最新消息

近期國內外接連傳出重大資安事件，包括 PHP 網站系統重大安全漏洞，以及 NAS（網路附加儲存設備）遭受勒索軟體攻擊等情形。駭客可能利用系統未及時更新或設備安全設定不當等弱點入侵，造成網站服務中斷、重要資料遭竊取或檔案遭加密，影響日常業務運作。

為降低資安事件發生風險，請全校教職員提高警覺，並協助落實以下安全防護措施：

一、留意網站系統安全漏洞

近期 PHP 核心發現重大遠端程式碼執行漏洞（CVE-2026-109618、CVE-2026-109619），攻擊者可能利用漏洞遠端執行惡意程式，造成網站或伺服器遭入侵。請各單位網站及系統管理人員儘速檢查 PHP 版本，確認是否受到影響，並更新至官方已修補版本；若使用已停止支援的舊版系統，應儘速規劃升級。

二、加強 NAS 設備及重要資料防護

近期資安情資指出，部分 NAS 設備遭受勒索軟體攻擊，駭客利用設備未修補的安全漏洞入侵，導致儲存檔案遭到加密，無法正常存取。請各單位協助檢查所管理的 NAS 設備，並注意下列事項：

1. 定期檢查設備系統版本，並更新至原廠提供的最新安全版本。
2. 避免將 NAS 管理介面直接暴露於網際網路，並關閉不必要的對外連線及遠端管理服務。
3. 定期備份重要資料，並保留離線或異地備份，避免設備遭受攻擊時造成備份資料一併損毀。

三、落實日常資訊安全防護

1. 定期更新電腦作業系統、應用程式及防毒軟體，避免使用已停止支援或存在已知漏洞的版本。
2. 不隨意點擊來路不明的電子郵件連結或附件，對於要求輸入帳號密碼、下載檔案或進行身分驗證的可疑訊息，應提高警覺。
3. 妥善保管個人帳號及密碼，避免使用過於簡單或重複的密碼，並於系統支援時啟用多因素驗證（MFA）。
4. 重要業務資料應定期備份，並確認備份資料可正常還原。

四、異常事件通報

如發現電腦或資訊設備出現異常登入、檔案遭大量修改或加密、出現勒索訊息，或收到疑似釣魚郵件等情形，請勿自行點擊可疑連結或刪除相關紀錄，並儘速通知資訊單位協助處理；如設備疑似遭受勒索軟體感染，請先中斷網路連線，避免威脅擴散。

資訊安全有賴全體教職員共同維護，請各位同仁務必提高警覺，落實日常資訊安全防護措施，共同維護本校資訊系統及重要資料安全。