https://www.stust.edu.tw南台最新消息5轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000003 [內容說明] Citrix旗下NetScaler ADC (原名為Citrix ADC)是一款網路設備，專為優化、保護及管理企業應用程式與雲端服務而設計；NetScaler Gateway (原名為Citrix Gateway)則提供安全的遠端存取解決方案，讓使用者能夠從任何地點安全存取應用程式和資料。近日，Citrix發布重大資安漏洞公告(CVE-2026-88771，CVSS 4.x：9.5、CVE-2026-88772，CVSS 4.x：9.5、CVE-2026-88773，CVSS 4.x：9.3)。 其中，CVE-2026-88771和CVE-2026-88772已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 CVE-2026-88772，此為記憶體溢位漏洞，可導致遠端任意程式碼執行(RCE)或阻斷服務(DoS)。 CVE-2026-88773，此漏洞為HTTP請求解析不一致。 CVE-2026-88771，此為輸入驗證不當漏洞，可允許未經身分驗證的攻擊者遠端執行任意程式碼(RCE)。 [影響平台] NetScaler ADC與NetScaler Gateway 14.1-73.37(不含)以前版本、 NetScaler ADC與NetScaler Gateway 13.1-64.23(不含)以前版本、 NetScaler ADC FIPS 14.1-73.37(不含)以前版本、 NetScaler ADC FIPS與NDcPP 13.1-37.279(不含)以前版本 [建議措施] 請更新至以下版本： NetScaler ADC 和 NetScaler Gateway 14.1-73.37 (含)之後版本、 NetScaler ADC 和 NetScaler Gateway 13.1-64.23 (含)之後版本、 NetScaler ADC FIPS 14.1-73.37(含)之後版本、 NetScaler ADC FIPS與NDcPP 13.1-37.279(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11256-646ba-1.htmlhttps://news.stust.edu.tw/id/96336圖資處網路系統組14 Oct 2026一、施工地點：E棟1至13樓 二、施工事由：男廁新增1只無障礙小便器 三、施工日期：115年10月15日(星期四)至115年11月30日(星期一) 四、施工時間：上午08：00至下午5：00 五、注意事項：施工區域，請各位師生注意安全，造成不便，敬請見諒。 六、聯絡方式： (一)施工廠商：速貝修工程有限公司/謝志柔先生，0927159155 (二)承辦單位：總務處營繕組/黃家益先生，06-2533131分機2310 https://news.stust.edu.tw/id/96335總務處營繕組14 Oct 2026本場次聚焦於「論文寫作與自動化排版」，核心研習重點如下： 1.Word 外掛串接：安裝與設定 RefWorks 外掛（RCM / Write-N-Cite），讓 Word 與個人文獻庫連結。 2.內文即時引註：撰寫論文時，可在 Word 內文中點選並直接插入引用標註（In-text citation）。 3.末頁清單自動生成：根據內文引用，文章末頁會自動連動排版並產生完整的參考文獻清單。 4.引用格式一鍵切換：可隨時秒速轉換 APA 7th、IEEE、Chicago 等不同學校或期刊要求的引用格式。 報名日期:即日起至額滿為止。 研習時間:2026/11/05(星期四)，14:00 ~ 15:00。 報名網址: https://event.flysheet.com.tw/event/detail/list/199 https://news.stust.edu.tw/id/96334圖資處讀者服務組14 Oct 20261.展出日期: 自115年10月21日起至115年11月18日。 2.展出地點: 本校圖資館1樓藝文中心。 https://news.stust.edu.tw/id/96333圖資處讀者服務組14 Oct 2026還在為找文獻、整理資料而煩惱嗎？快來參加【RefWorks 論文整理術－文獻搜尋與智慧管理】研習，從文獻收集到參考文獻格式生成，一步步教您駕馭 RefWorks，讓論文寫作事半功倍，不再手忙腳亂。 1.報名日期:即日起至額滿為止。 2.研習時間:2026/11/03(星期二)，上午11:00 ~ 12:00。 3.報名網址: https://event.flysheet.com.tw/event/detail/list/198 https://news.stust.edu.tw/id/96317圖資處讀者服務組13 Oct 2026一、中華大學驛動新埔USR計畫第四期與企業、地方的連結多是為植樹活動或特色課程，為讓企業有機會體驗新埔的人文底蘊，並讓更多人認識新埔的人文、產業與生態環境，乃籌劃此次「新埔風雅頌-- USR * CSR的文化饗宴」的活動，期透過自然生態、文學藝術與客家文化的串聯，拓展企業參與在地實踐的多元形式，並促進各界認識新埔在地特色。 二、活動資訊如下： (一)活動地點：新埔孟家果園(鐵屋平台/24°51'24.7"N121°05'18.6"E)。 (二)活動時間：115年12月12日(六)下午時段13:00-16:00。 (三)報名表單：https://forms.gle/Ejzw8LuJE5cbSuM78 (四)活動官網：https://usr.chu.edu.tw/p/406-1081-46837,r993.php?Lang=zh-tw (五)聯絡窗口：中華大學驛動新埔USR計畫團隊，電話：（03）518-6672。 (六)為維護活動場地整潔，不開放飲食(礦泉水除外)。現場備有飲用水，響應塑膠減量，敬請參與來賓自備環保杯。 三、檢附活動海報以及邀請卡。 https://news.stust.edu.tw/id/96316校務永續中心13 Oct 2026普仁青年關懷基金會辦理「2026年遊學高雄青少年體驗活動」 活動日期：2026年12月12日(星期六)至12月13日(星期日)，共計2天1夜。 報名資格：參加普仁青年關懷基金會三大計畫(助學計畫、引導計畫、育成計畫)任一計畫之國、高中學生。 報名方式：填寫所需報名文件，透過email或傳真至普仁青年關懷基金會。 報名截止日期：2026年10月30日(星期五) 18:00。 簡章與海報如附檔。https://news.stust.edu.tw/id/96315學務處課外活動組13 Oct 2026一、ICLEI高雄能力中心（ICLEI KCC）為呼應即將到來的《生物多樣性公約》第17屆締約方大會（CBD COP17）相關全球議題，特舉辦「共創自然正成長城市：為自然而行！」高雄論壇活動。 二、本論壇為「2026 Cities With Nature城市與自然共生在臺灣系列」高雄場，串聯《柏林城市自然公約》（BUNP）及Cities With Nature全球倡議，邀集國際專家、臺灣地方政府及跨域夥伴，共同探討如何將全球生物多樣性目標轉化為城市與地方行動，交流自然正成長、都市生物多樣性及氣候韌性之實踐經驗。 三、活動資訊如下： (一)時間：115年10月20日（星期二）10:00 - 16:00（09:30起開放報到）。 (二)地點：Le Phare共享空間新左營館（台鐵新左營站電梯直上4樓）。 (三)參加對象：地方政府相關業務同仁、景觀、都市規劃、生態與工程專業人員、學研機構、企業、民間團體、社區夥伴及對此議題有興趣之師生踴躍參與。 (四)報名方式：採線上報名，報名網址：https://www.accupass.com/go/Kaohsiung_UrbanNature。 (五)費用：免費參加，名額有限。 (六)現場提供中英口譯。 (七)全程參與者可登錄環境教育學習時數5小時。 四、聯絡人：郭芳琪小姐，電話：07-5912681#10，電子信箱：event.icleikcc@gmail.com。 五、詳情請見附件議程表，實際安排以主辦單位最新公告為準。https://news.stust.edu.tw/id/96313校務永續中心13 Oct 2026因應10/19(一) 17:00-19:00 因保險人員須召開會議，故將原受理保險理賠時間調整為10/20(二)17:00~19:00。 特此公告，若有不便，懇請見諒，感謝您的配合與協助！ https://news.stust.edu.tw/id/96312學務處衛保組13 Oct 2026感謝大家熱烈參與「書海AI浪潮～數位閱讀與實體書香雙重奏」活動！ 本活動獎品由教育部計畫經費補助，目前正積極配合相關行政核撥流程辦理中。為確保獎品發放順利，抽獎時間將配合教育部撥款時程順延至 10月底至11月初進行。 所有參加者的抽獎資格均已完成登記，您的活動權益百分之百不受影響。一旦經費完成撥付，我們將第一時間進行抽獎與公告。感謝大家的體諒與耐心等候！ 圖書暨資訊處 敬啟 https://news.stust.edu.tw/id/96309圖資處讀者服務組13 Oct 2026各位同學您好： 第四十七屆「運動一生」徵文比賽開始囉~ 為推展全民體育，提倡「運動一生」之觀念，獎勵本校全體同學創作發表，歡迎各位同學踴躍報名參與「運動一生徵文比賽」。 投稿期限：即日起至115年10月30日(星期五)中午12：00截稿。 稿件請以E-mail寄送到李政達老師信箱：ct1204@stust.edu.tw *徵文須知請看附件比賽辦法。 *獎勵： 1、優選獎二名各頒發獎金新台幣1000元，佳作若干名各頒發獎金新台幣500元。 2、經評選會議評審為優選之作品，將刊登於該學期本中心所發行之「運動一生」刊物中，不另支稿酬。 ▲ ▲ 請使用體育與運動中心提供之格式進行投稿，格式請下載附件檔案。 體育與運動中心公告https://news.stust.edu.tw/id/96303體育與運動中心12 Oct 2026一、為展現中華大學推動大學社會責任（USR）、SDGs永續發展及創新創意教育之實踐成果，特辦理「USR，玩真的！ 共創永續．創意行動」成果展。本次活動以「從心出發、實踐永續」為核心精神，整合USR計畫、SDGs成果、學生創新創意作品、環境永續、市集及跨校合作等多元內容，透過成果展示、互動體驗、跨校交流及MOU簽署，讓永續不只是理念，而是真正走進校園、社區與地方的具體行動，並促進大學、政府、企業及地方夥伴共同參與，擴大社會影響力。 二、展覽資訊如下： (一)展覽時間：115年11月17日（二）至11月19日（四）上午9時至下午5時。 (二)展覽地點：中華大學行政大樓大廳。 (三)開幕時間：115年11月17日（二）上午10時30分。 (四)開幕地點：中華大學行政大樓大廳。 (五)報名表單：https://forms.gle/NaAAQsawU1QcA2jf76 (六)現場安排專業導覽員進行導覽，參與導覽互動即可獲得精美小禮物。 (七)活動官網：https://usr.chu.edu.tw/p/406-1081-43499,r993.php?Lang=zh-tw (八)聯絡窗口: 中華大學USR辦公室，電話：（03）518-6278，電子信箱：chuusr@g.chu.edu.tw。 三、檢附展覽海報以及邀請卡。 https://news.stust.edu.tw/id/96299校務永續中心12 Oct 2026一、為展現海洋委員會「海洋文化領航計畫」年度推動成果，同時建構海洋文化交流平台，海洋委員會規劃辦理旨揭工作坊活動，活動資訊說明如下： (一)時間：本年10月21日(星期三)上午9時30分至下午4時20分。 (二)地點：高雄展覽館305會議室(高雄市前鎮區鎮北里成功二路39號)。 (三)活動特色：集結國內博物館所、各級學校及民間團體，規劃18場交流座談與15攤成果展，探索臺灣海洋文化多元面貌。 二、本案工作坊即日起至本年10月16日(星期五)止免費報名參加，報名資訊可參考海洋委員會網站公告(https://reurl.cc/aEA2XZ)，或逕填寫報名表單(https://reurl.cc/NO9VAe)或掃描電子海報QR code報名。 三、具教師或公務人員身分且全程參與者，核發公務人員學習時數5小時。https://news.stust.edu.tw/id/96297校務永續中心12 Oct 2026進修部大學部學生轉系組相關規定如下： 一、大學部應屆畢業班、延修生及休學生不得申請轉系組。 二、多元專長培力課程學生、雙軌訓練旗鑑計畫專班學生及產學攜手專班不得申請轉系組。 三、學生轉系組以二次為限。 四、一年級上學期新生及新進轉學生申請轉系組者，依申請當學期學業平均成績之高低順序依序決定轉系組名單。 五、欲申請轉系組者，請於115/10/30前將申請書完成簽章後繳交至註冊組(S101)，逾期不接受辦理。 *轉系組申請經審議委員會通過核准公告後，除經許可者，不得要求撤銷。 *本公告如有未盡事宜，依照學則及學生轉系組實施要點規定辦理。https://news.stust.edu.tw/id/96283教務處註冊組12 Oct 2026日間部大學部學生與專科部學生轉系組相關規定如下： 一、大學部應屆畢業班、延修生及休學生不得申請轉系組。 二、專科部四年級、五年級、延修生及休學生不得申請轉科。 三、國際專修部華語先修生不得申請轉系，於正式修讀學士班專業課程1年後，方得申請。 四、學生轉系組以二次為限。 五、一年級下學期起各學期申請轉系組者，依前一學期學業平均成績之高低順序依序決定轉系組名單。 一年級上學期新生及新進轉學生申請轉系組者(除甄選錄取全英語國際學士學位學程外)，依申請當學期學業平均成績之高低順序依序決定轉系組名單。 六、日間學制學生欲申請轉系組者，請於115/10/30前將申請書完成簽章後繳交至註冊組(L103)，逾期不接受辦理。 *轉系組申請經審議委員會通過核准公告後，除經許可者，不得再要求撤銷。 *欲申請轉入本校「國際商務學士學位學程」、「流行音樂產業系」，其甄試方式及繳交作品集等相關規定，請另行參閱系上公告。 *本公告如有未盡事宜，依照學則及學生轉系組實施要點規定辦理。https://news.stust.edu.tw/id/96282教務處註冊組12 Oct 2026壹、機關資料 【機關名稱】南臺學校財團法人南臺科技大學 【機關地址】710臺南市永康區南台街1號 【聯 絡 人】南臺科技大學營繕組 戴良伊 先生 【聯絡電話】(06)2533131分機2310 【傳真號碼】(06)2545127 【電子郵件】set724109@stust.edu.tw 貳、招標資料 【標案案號】115F0000274 【單位名稱】總務處營繕組 【標案名稱】115年度補助大專校院改善節能措施成效計畫-第六宿舍熱水熱泵系統汰換 【公告次數】第1次 【預算金額】新臺幣5,500,000元整 【後續擴充】無 【招標方式】公開取得估價單或企劃書公告 【決標方式】非複數決標且訂有底價最低價得標 【截止投標】0 【開標時間】115/10/28 上午10時 【開標地點】L003或異動指定地點 【押 標 金】275000 【廠商資格】甲等冷凍空調工程承裝業、甲等電器承裝業、能源技術服務量測驗證CMVP 【收受報價單或企畫書方式/地點】：委託快遞、貨運或郵寄或親洽採購單位 【履約期限】依合約訂定。 【是否屬優先採購身心障礙福利機構產品或勞務】：否  【是否屬統包】：否 https://news.stust.edu.tw/id/96280總務處營繕組12 Oct 2026圖書館即日起提供以下免費試用電子資源，歡迎全校師生踴躍使用。 名稱：萬方數據知識服務平台 網址：https://www.wanfangdata.com.cn/（限校內IP） 試用期限：即日起至2026/12/31 內容簡介：含《中國學術期刊資料庫》、《中國學位論文資料庫》和《中國學術會議文獻資料庫》三大主要學術論文資料庫全庫。https://news.stust.edu.tw/id/96267圖資處讀者服務組8 Oct 2026天下雜誌群知識庫即日起舉辦有獎徵答活動，參加就有機會將 FUJIFILM instax Pal 相機、SONY 無線藍芽耳罩式耳機、星巴克飲料券、西村優志絨毛娃娃吊飾等多項好禮帶回家！ 🔎活動網址：https://www.tbmc.com.tw/event/cwk2026/ 📚活動名稱：2026閱卷得天下 📅活動時間：即日起至12/15 🏫活動對象：南臺科技大學全校教職員工生https://news.stust.edu.tw/id/96266圖資處讀者服務組8 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000006 [內容說明] 研究人員發現pgAdmin 4存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2026-86863)，當啟用Webserver身分鑑別來源時，未經身分鑑別之遠端攻擊者可藉由傳送特製HTTP請求標頭冒充任意使用者(包含管理者)，進而取得pgAdmin管理權限，請儘速確認並進行處置。 [影響平台] pgAdmin 4之6.2至9.17版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://github.com/pgadmin-org/pgadmin4/issues/10383 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-86863 2. https://github.com/pgadmin-org/pgadmin4/issues/10383https://news.stust.edu.tw/id/96264圖資處網路系統組8 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000002 [內容說明] 研究人員發現Cisco Secure FMC存在多項高風險安全漏洞(CVE-2026-20242與CVE-2026-20324)，類型分別為不安全之反序列化(Insecure Deserialization)與不當存取控制(ImproperAccess Control)，請儘速確認並進行修補。 【CVE-2026-20242】 當啟用外部資料庫存取(External Database Access)功能，且存取清單中已設定主機時，未經身分鑑別之遠端攻擊者可從清單內之主機向特定TCP連接埠傳送特製之Java序列化位元組串流，進而於受影響裝置以root權限執行任意指令。 【CVE-2026-20324】 當啟用sftunnel通訊協定時(系統預設為啟用)，已通過身分鑑別之遠端攻擊者可藉由劫持sftunnel連線，或冒用合法註冊之sftunnel對端身分傳送指令，將惡意檔案寫入裝置任意位置，並以root權限執行任意程式碼。 [影響平台] Cisco Secure FMC 7.0.0至7.0.9、7.2.0至7.2.11、7.3.0至7.3.1.2、7.4.0至7.4.7、7.6.0至 7.6.5、7.7.0至7.7.12及10.0.0至10.0.1版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-javarce-y2NypXwk https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sftunn-codex-c3O4Jft2 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-20242 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20242 3. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-javarce-y2NypXwk 4. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sftunn-codex-c3O4Jft2 5. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-notice-jfxK98ZPhttps://news.stust.edu.tw/id/96263圖資處網路系統組8 Oct 2026一、台灣數位永續協會與國立成功大學、台鋼集團聯合主辦《AI驅動．健康台灣》智慧健康新未來高峰論壇，該活動從「以人為本」出發，匯聚產官學研醫專家，聚焦政策、醫療、人才、產業與場域五大面向，分享健保永續、AI醫療法律風險、跨域人才培育及臨床落地的關鍵觀點，結合專題演講、綜合座談與智慧醫療及健康科技展攤，讓您一次掌握智慧健康發展趨勢，並與跨領域夥伴交流、探索合作契機。 二、活動相關資訊如下： (1)時間：115年11月20日(五)13:30-17:00 (13:00開放報到) (2)地點：國立成功大學勝利校區旺宏館國際會議廳(台南市東區大學路1號) (3)報名網址：https://www.accupass.com/go/AI-health 三、詳情請見附件活動海報。https://news.stust.edu.tw/id/96262校務永續中心8 Oct 2026一、本論壇以「城市治理×自然解方」及「自然價值×永續轉型」為兩大主軸，邀請國內外產官學界專家，從城市治理、環境數據、自然資本及企業永續等面向，分享以自然為本解方（Nature-based Solutions, NbS）的實踐經驗，共同探索兼具城市韌性、自然正向與永續發展之城市治理模式。 二、活動相關資訊如下： (一)時間：115年10月19日（星期一）下午1時30分至5時30分。 (二)地點：沙崙綠能科技示範場域E棟國際會議廳（臺南市歸仁區高發二路360號）。 (三)報名方式：請於115年10月14日前，至報名網址（https://reurl.cc/8Y9RO4）或掃描活動QR Code完成報名。 三、如有相關疑問，請洽立境環境科技股份有限公司王小姐（電話：06-312-3089分機34），或臺南市政府環境保護局鄭小姐（電話：06-268-6751分機1808）。 四、詳情請見附件活動海報。https://news.stust.edu.tw/id/96261校務永續中心8 Oct 2026為維護選舉公平，教育部轉知「2026反賄選愛臺灣公益宣導影片」，宣導拒絕賄選、暴力、選舉賭盤、假訊息及境外勢力介選等妨害選舉之不法行為，傳達正確法治觀念，提高公民意識。 歡迎本校師生觀看宣導影片，共同關注選舉公平及反賄選議題。 影片連結：https://drive.google.com/drive/folders/1UKISmvoPTfhXTEr0QT_ZqNDT2mk7VIM9?usp=drive_linkhttps://news.stust.edu.tw/id/96260學務處課外活動組8 Oct 2026國立臺灣師範大學附屬高級中學「115年度探究就從餐桌開始：遷徙中的飲食流變」跨領域探究實作工作坊實施計畫 系列工作坊辦理時間： (一)附中場： １、日期：115年11月11日(三)09點至12點。 ２、地點：國立臺灣師範大學附屬高級中學 (二)內壢場： １、日期：115年12月09日(三)09點至12點 ２、地點：桃園市立內壢高級中等學校 (三)課程資訊及報名方式，詳如附件實施計畫。 國立高雄師範大學辦理「115學年度綜合活動領域優良教案及教具徵選活動」 一、參賽對象：（每件作品參賽人數至多5人） (一)教師組：國民小學、國民中學、高級中等學校之教師（含代理、代課教師）。 (二)學生組：各師資培育之大學的師資生與教育實習師資生。 二、重要時程： (一)收件日期：即日起至115年12月23日（三）止（以郵戳為憑）。 (二)審查作業：115年12月28日（一）至116年1月8日（五）。 (三)得獎名單公布：116年1月11日（一）前，公布於國立高雄師範大學教育學院網站，網址https://sso.nknu.edu.tw/Services/Web/Default.aspx?WebIdx=39 。 三、獎勵： (一)獎勵名額：分為「教案類」及「教具類」兩類徵件。審查小組有權視參賽作品之內容，決議獎項是否從缺、並列或彈性流用得獎名額。 (二)獎勵方式： １、特優：頒發獎狀乙張，獎金10,000元。 ２、優選：頒發獎狀乙張，獎金5,000元。 ３、佳作：頒發獎狀乙張，獎金2,000元。 四、收件地址：以限時掛號寄至「80201高雄市苓雅區和平一路116號，國立高雄師範大學教育學院辦公室 綜合活動領域教學研究中心（中學組） 收」。 五、聯絡人：張芩瑄 助理 (一)聯絡電話：07-7172930轉2008 (二)聯絡信箱：nknueducc@gmail.com 國立臺灣大學辦理115年教育理論與實務對話研討會 一、活動資訊： (一)主題：教師荒與慌？師資市場的供需均衡與因應策略 (二)時間：115年11月13日(星期五)。 (三)地點：本校應用力學研究所國際會議廳。 (四)對象：各級教師、實習老師、師資生、教育相關系所學生為主。 二、研討會規劃3場專題演講，探討國內教師人才、任教意願與流動、教育部提出之因應作法、實務教師與學者分享美國師資市場之策略。1場實務論壇，分享校方招聘作法、教師職涯抉擇。最後，藉由Super教案獎頒獎儀式與獲獎教案分享，看見教育現場的創新與動能。 三、報名資訊： (一)報名網址：https://forms.gle/K5Rucc3B2Wtq46ubA。 (二)報名期限：115年11月6日（星期五）前或額滿為止。 (三)全程參與教師將核發教師研習時數6小時。 四、活動議程詳見網站公告（https://www.education.ntu.edu.tw/）。 國立臺灣師範大學辦理【重新想像師資教育：AI時代的教育創新、實踐智慧與專業認同】國際學術研討會徵稿 一、本次學術研討會訂於2027年4月23日（星期五）至4月25日（星期日）舉行。 二、辦理地點：政大公企中心。 三、徵稿主題如下： (一)師資教育的典範轉移。 (二)AI時代下師資培育創新治理。 (三)AI賦能下的教育創新與實踐智慧。 (四)AI賦能下的教師能動性與專業認同。 (五)AI時代下的教師社會情緒學習。 (六)教師AI素養、資料素養與數位教學。 (七)邁向未來的師資教育回顧與展望。 四、徵稿期程如下： (一)論文摘要投稿截止：2026年11月30日（星期一）。 (二)公布審核通過稿件：2026年12月18日（星期五）（E-mail通知）。 (三)論文長摘要、發表海報及簡報截止：2027年1月22日（星期五）。 五、徵稿方式： (一)投稿方式： １、步驟一：請務必先填妥【Google投稿表單】：https://forms.gle/Zk7B6TC8Y6FScfg17。 ２、步驟二：備妥【投稿者基本資料表】（詳見附件一）及【論文摘要】，請一併寄送電子郵件至：annie91720@ntnu.edu.tw。 (１)信件主旨請題為「通訊作者中文姓名-2027國際學術研討會投稿」。 (２)投稿者基本資料表檔案名稱請命名為「通訊作者中文姓名-基本資料表」。 (３)摘要檔案名稱請命名為「通訊作者中文姓名-論文名稱」。 (４)主辦單位收件後會回覆「確認收到」信件，即完成收件；若投稿者於投稿後五個工作天仍未收到本大會回信，請主動致信或來電洽詢。 (５)範例：王大明-2027國際學術研討會投稿；王大明-基本資料表；王大明-論文名稱。 (二)摘要格式（詳見附件二）： １、中文摘要以1,000字為度，英文摘要以600字為度，應包含研究目的、研究方法及初步研究結果，並於摘要 之結尾附上3至5個重要中文或英文關鍵詞。 ２、本研討會採摘要審查，摘要經大會審查結果公布後，請務必繳交長摘要以及發表相關檔案（依發表形式繳交簡報或海報檔案）。 (三)注意事項： １、來稿請遵守著作權辦法，並請勿一稿二投，本會恕不退稿，請自行保留原稿。來稿內容與見解由作者自負文責，不代表本會之立場。 ２、摘要審查通過者，需至少一位投稿作者完成【研討會報名】（報名連結將於會前發布，敬請留意信件）， 並親自出席大會進行發表方能領取發表證明（會後電子郵件寄送）。 ３、本研討會為無紙會議，發表之論文摘要將於會議當天以電子檔形式開放與會者下載。 六、檢附徵稿海報、徵稿辦法、投稿者基本資料表及徵稿論文格式與須知。 七、聯絡人：簡小姐，電話02-77493674，電子信箱annie91720@ntnu.edu.tw。https://news.stust.edu.tw/id/96258師培中心8 Oct 2026國立屏東大學訂於115年12月18日（星期五）辦理「2026多元文化能力與諮商輔導實務國際研討會」，敬請本校教職員生踴躍報名參加。 說明： 一、為促進多元文化能力與諮商輔導相關議題之學術交流與實務經驗分享，本系辦理旨揭研討會，邀請國內外專家學者分享相關研究成果與實務經驗。 二、研討會資訊如下： (一)日期：115年12月18日（星期五）上午8時40分至下午5時。 (二)地點：國立屏東大學民生校區五育樓國際會議廳（屏東市民生路4-18號）。 (三)辦理方式：專題演講及壁報論文發表。 (四)參與對象：國內外心理諮商工作者、中小學教師、大專校院相關系所教師及學生等。 三、本次研討會內容涵蓋學校、社區、醫療等場域之多元文化相關研究成果與實務經驗，歡迎相關領域人員踴躍報名參加。活動相關資訊及報名方式請參閱以下表單：https://forms.gle/ZQdqwkt8pPHuMH7k9https://news.stust.edu.tw/id/96248學務處諮商輔導組8 Oct 2026一、為充實學生生活輔導與學習適應之輔導專業人力，國立臺灣師範大學依相關規定辦理專責導師公開甄選作業。 二、旨揭甄選名額1名，報名相關事項摘述如下： (一)報名期間：自即日起至115年10月18日（星期日）止。 (二)報名方式：請應徵者於報名期間內，透過國立臺灣師範大學人事室網站「徵才系統」所載之甄選公告進行線上報名及履歷資料投遞。 (三)如有須另行檢附之其他佐證資料，請依甄選簡章規定以紙本郵寄方式寄送至國立臺灣師範大學，郵寄者以郵戳為憑；親送者須於10月18日（星期日）下午5時前送達本校，逾期恕不受理。 (四)甄選資格、應繳資料、報名方式及各項權利義務等，請詳閱附件甄選公告。 三、旨揭甄選簡章及報名相關資料，請逕至國立臺灣師範大學人事室網站「徵才系統」網站最新消息項下下載。（網址：https://reurl.cc/OQL0g9 ) 四、檢附專責導師甄選公告1份。https://news.stust.edu.tw/id/96247學務處諮商輔導組8 Oct 2026衛生福利部訂於115年10月30日、31日辦理「2026臺、英、澳社會安全網政策規劃與成效評估經驗交流國際研討會」，敬請社會工作、社會福利、兒童（青少年）與家庭、公共行政、資訊工程、資訊管理等相關系、所、學位學程踴躍報名參加。 說明： 一、為持續精進「強化社會安全網計畫」第一、二期推動成效，並建立系統性中長期監測及成效評估機制，衛生福利部社會及家庭署委託專業團隊辦理成效評估，並參考英國、澳洲、日本等國經驗，研議強化社會安全網計畫2.0中長期監測指標。爰基於既有評估成果，結合資料標準化及民間專業組織數位轉型等創新實驗，邀請英國倫敦政治經濟學院（LSE）社會政策系專任教授暨社會排斥分析中心副主任凱蒂・史都華（Professor Kitty Stewart）、澳洲國立大學（ANU）政治與國際關係學院主任尼古拉斯・比德爾（Professor Nicholas Biddle）來臺交流，並邀集國內公共治理、社會工作及公共衛生等領域產、學、研專家，共同分享政策實務與評估經驗，促進國際及跨域交流，以精進我國社會安全網政策規劃及成效評估。 二、本次國際研討會資訊如下（如附件活動簡章）： (一)時間與地點：115年10月30日（星期五）、31日（星期六）假集思臺大會議中心B1國際會議廳（臺北市大安區羅斯福路四段85號B1）。 (二)報名網址：https://forms.gle/M2pGPgeu4gdZVuQw5 (三)報名日期：即日起至115年10月19日（星期一）下午五點時止。 三、本案聯絡人：天翌管理顧問有限公司，蔡博宇專員，電話：02-25523929，E-mail：tianyi10356@gmail.com。https://news.stust.edu.tw/id/96246學務處諮商輔導組8 Oct 2026一、依教育部大學社會責任（USR）計畫辦理。 二、本次「Tri-S系統：USR從規劃設計到落地執行」活動，上午邀請多所執行USR 大學，分享應用 SROI 於計畫成效評估的經驗；下午則由淺山團隊介紹並操作結合 SWOT、SROI 與 OGSM 的 Tri-S 系統，帶領參與者一次掌握從規劃設計到落地執行的全貌，透過跨校交流，促進相關經驗的分享及建構。 三、活動報名連結、時間、及地點如下： (一)活動時間：115年10月15日（星期四）09:50至16:40 (二)活動地點：國立雲林科技大學綜合教學大樓FB104教室 (三)報名連結：https://forms.gle/odYK4ViUibakRUvi7 四、詳細流程請參閱附件之活動海報。 https://news.stust.edu.tw/id/96240校務永續中心7 Oct 2026一、為延續教育部大學社會責任（University SocialResponsibility, USR）實踐計畫精神，融合教學革新與社會實踐，開創文化永續與地方共好新路徑。本次活動邀請夥伴學校USR計畫團隊，共同分享計畫執行成果與經驗。 二、本年度跨校培力工作坊，議題為「跨界拓場：新世代文化實踐的跨校跨域相對論」，透過跨校對話推動教學革新，培養敏銳的現場觀察與實作能力，使其能精準回應地方需求並共創新價值。 三、辦理方式以實體活動為主，相關資訊如下： (一)日期與時間：115年10月21日（星期三）上午9時30分至下午17時。 (二)地點：台南應用科技大學圖書資訊大樓三樓L304大團體視聽室 (三)報名日期：即日起至115年10月15日（四）止，請掃QRCode，或透過下列網址（https://forms.gle/vxvT37Qwhs5VNX4z8）進入報名系統填寫表單。 四、隨函檢附本次活動海報、議程、交通路線與校區平面圖。 五、本活動響應節能減廢，請自備環保杯。 https://news.stust.edu.tw/id/96239校務永續中心7 Oct 2026本次展覽主題從Pablo Picasso畢卡索、Andy Warhol安迪・沃荷、Basquiat巴斯奇亞、Banksy班克西、Keith Haring凱斯・哈林到拜倫・加爾維斯等藝術家作品。 1.展期:即日起至11月22日止。 2.展覽資訊網址:https://www.tnpl.tn.edu.tw/n15509915207117884811/n1Content https://news.stust.edu.tw/id/96238圖資處讀者服務組7 Oct 2026📢 校園禁菸暨菸害防制宣導公告 為維護校園健康與環境整潔，本校持續推動校園禁菸及菸害防制相關措施。 近期配合環保局加強校園周邊環境稽查作業，請全體教職員工生共同配合，切勿於校園內吸菸，並避免於校園周邊隨意丟棄菸蒂。 另依「廢棄物清理法」規定，亂丟菸蒂屬公害污染，得依法處罰鍰，請吸菸者務必將菸蒂妥善熄滅置入熄菸袋或投入垃圾桶，共同維護公共環境品質。 https://news.stust.edu.tw/id/96234學務處衛保組7 Oct 2026115年全民國防教育網際網路有獎徵答活動：自 10 月 10 日（星期六）0800 時至 11 月 10 日（星期二）1600 時止，進入全民國防教育全球資訊網、政戰資訊服務網、國防部全球資訊網及國軍內部網路，點選「全民國防教育有獎徵答」圖示，系統隨機篩選 9 題（可重複作答），全數答對者在網站留下個人基本資料與聯繫方式，即可參加抽獎。https://news.stust.edu.tw/id/96229軍訓室7 Oct 2026感謝老師以無比的熱忱，給予本校學生優越的學習與成長之教導。 經過校內遴選，114學年度教學優良教師結果出爐， 恭喜老師之教學熱忱及成效深獲委員肯定，詳細得獎名單如附件。 *依據「南臺科技大學教學優良教師遴選與獎勵辦法」第七條，已獲核定支領特殊優秀教師彈性薪資獎勵者，基於獎勵不重複原則，僅頒予獎狀表揚。 https://news.stust.edu.tw/id/96222課程與教學組7 Oct 20261.會議日期：115年10月30日(星期五)至31日(星期六)。 2.會議地點：國立政治大學文學院百年樓一樓會議廳。 3.報名網址：https://forms.gle/sRvEZN19EAE7GHMZ9 4.報名日期：即日起至10月15日止(席次有限，敬請及早報名；額滿將提前截止。) 5.會議議程請參閱附件。 https://news.stust.edu.tw/id/96202圖資處讀者服務組6 Oct 2026一、開放申請時間及方式 (一)第一梯次：115年10月7日(三)至115年11月27日(五)止。 (二)第二梯次：115年12月1日(二)至116年1月29日(五)止。 (三)請至學校首頁「學雜費減免暨弱勢助學與獎學金登錄網」登錄，並確認本人郵局帳號(每學期需重新上傳)，以利撥款。 (四) 115-1學期結束時(116年1月29日)，若仍未登錄者依規定，不予補發。 (五) 獎金登錄申請網頁網址如下： https://aura.stust.edu.tw/activity/reg_reduce.aspx。 (六)如欲知撥款訊息，請同學至學校E網通撥款系統查詢。 二、獎學金及獎狀 (一)獎學金 1.第一名：2,500元； 2.第二名：1,000元； 3.第三名：500元。 (二)獎狀：由教務處登錄於南臺證書系統上。查詢網址：https://eportal.stust.edu.tw/Ap/167   三、菁英獎獲獎名冊，請查詢教務處公告於學校首頁最新消息(日間部查詢網址: https://news.stust.edu.tw/id/96162；進修部查詢網址: https://news.stust.edu.tw/id/96149)，依據教務處公告核定名單撥款。 https://news.stust.edu.tw/id/96197學務處課外活動組6 Oct 2026【交通安全宣導】左轉前等紅燈，方向燈開了沒？ 行車轉彎前，請提前 30 公尺開啟方向燈，讓其他用路人清楚掌握您的行車意圖。 左轉前請耐心等候紅燈，切勿搶快。 轉彎前 30 公尺開啟方向燈，並於完成轉彎後再關閉。 養成正確的駕駛習慣，提前示意、減速慢行，共同維護道路交通安全。 https://news.stust.edu.tw/id/96196學務處生活輔導組6 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000001 [內容說明] 研究人員發現Cisco ISE與ISE-PIC存在多項高風險安全漏洞(CVE-2026-20130、CVE-2026-20192、CVE-2026-20307、CVE-2026-76423及CVE-2026-76460)，類型包含程式碼注入(Code Injection)、不當存取控制(Improper Access Control)、不安全之反序列化(Insecure Deserialization)及身分鑑別繞過(Authentication Bypass)。其中CVE-2026-76460已遭駭客濫用，請儘速確認並進行修補。 【CVE-2026-20130】 未經身分鑑別之遠端攻擊者可藉由在傳遞至下游元件之輸出中，植入未經妥善處理之特殊元素，於受影響裝置執行任意程式碼。 【CVE-2026-20192】 未經身分鑑別之遠端攻擊者可繞過身分鑑別與授權限制，進而未授權存取受影響裝置。 【CVE-2026-20307】 已通過身分鑑別之遠端攻擊者可藉由向網頁管理介面傳送特製之Java序列化物件，於底層作業系統執行任意程式碼，並將權限提升至root。 【CVE-2026-76423】 未經身分鑑別之遠端攻擊者可藉由向對外開放之REST API連接埠傳送特製HTTP請求，以管理者權限讀取及變更ISE組態與身分資料。 【CVE-2026-76460】 未經身分鑑別之遠端攻擊者可藉由向存在缺陷之API端點傳送特製請求，繞過網頁管理介面之身分鑑別，進而未授權存取受影響裝置。 [影響平台] Cisco ISE與ISE-PIC 3.1至3.5版本 Cisco ISE與ISE-PIC 3.0(含)以前版本(已終止軟體維護) [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-20130 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20192 3. https://nvd.nist.gov/vuln/detail/CVE-2026-20307 4. https://nvd.nist.gov/vuln/detail/CVE-2026-76423 5. https://nvd.nist.gov/vuln/detail/CVE-2026-76460 6. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5 7. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ 8. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57 9. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T 10. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-notice-jfxK98ZPhttps://news.stust.edu.tw/id/96190圖資處網路系統組5 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000001 [內容說明] 【CVE-2026-7273】Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Zyxel GS1900系列交換器的CGI程式存在堆疊型緩衝區溢位漏洞，可能使未經驗證的區域網路攻擊者透過特製的HTTP請求執行作業系統指令。 【CVE-2026-93952】Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Arista VeloCloud Orchestrator本地部署版本存在輸入驗證不當漏洞，可能允許遠端攻擊者存取具特權的內部功能，可能危及Orchestrator及其所管理資料的機密性、完整性與可用性。 【CVE-2026-94127】F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 F5 BIG-IP APM存在堆積型緩衝區溢位漏洞。當虛擬伺服器設定存取原則及OAuth設定檔時，未經驗證的攻擊者可能利用此漏洞實現遠端程式碼執行。 【CVE-2026-93616】Check Point Multiple Products Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Check Point Security Management Server、Multi-Domain Security Management Server、Log Server、Multi-Domain Log Server及SmartEvent存在路徑遍歷漏洞，可能允許未經驗證的攻擊者上傳並執行任意指令碼。 【CVE-2026-85102】Check Point Multiple Products Improper Certificate Validation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Check Point Security Gateway及使用Site-to-Site VPN或Remote Access VPN的Check Point Spark Firewall存在憑證驗證不當漏洞，可能允許未經驗證的遠端攻擊者在Gateway上執行任意程式碼。 【CVE-2026-5430】WSO2 Multiple Products Path Traversal Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 WSO2 API Control Plane、API Manager、Traffic Manager及Universal Gateway存在路徑遍歷漏洞，可能允許不受限制的檔案上傳，進而導致遠端程式碼執行。 【CVE-2026-71362】Adobe Commerce and Magento Incorrect Authorization Vulnerability (CVSS v3.1: 9.1) 【是否遭勒索軟體利用:未知】 Adobe Commerce和Magento存在授權不當漏洞，可能允許攻擊者在無需任何使用者互動的情況下，以更高的權限存取敏感資源。 【CVE-2026-67279】Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability (CVSS v3.1: 6.5) 【是否遭勒索軟體利用:未知】 MikroTik RouterOS 存在行為流程強制執行不當漏洞，可能允許未經身分驗證的用戶端開啟工作階段通道並傳送執行請求。 【CVE-2026-65660】Microsoft SharePoint Code Injection Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint 存在程式碼注入漏洞，可能允許經授權的攻擊者透過網路執行程式碼。 【CVE-2026-87902】WordPress Core Remote File Inclusion Vulnerability (CVSS v3.1: 8.1) 【是否遭勒索軟體利用:未知】 WordPress Core存在遠端檔案包含漏洞，可能允許未經驗證的攻擊者讓頁面範本解析機制包含可讀取的本機.php檔案，進而導致遠端程式碼執行。 【CVE-2026-88772】Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVSS v3.1: 8.1) 【是否遭勒索軟體利用:未知】 Citrix NetScaler ADC 和 NetScaler Gateway 存在記憶體緩衝區內操作限制不當漏洞，可能允許攻擊者遠端執行程式碼或導致阻斷服務。 【CVE-2026-88771】Citrix NetScaler Improper Input Validation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Citrix NetScaler ADC 和 NetScaler Gateway存在輸入驗證不當漏洞，可能允許未經驗證的攻擊者執行任意指令。 [影響平台] 【CVE-2026-7273】請參考官方所列的影響版本 https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026 【CVE-2026-93952】請參考官方所列的影響版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 【CVE-2026-94127】請參考官方所列的影響版本 https://my.f5.com/manage/s/article/K000162605 【CVE-2026-93616】請參考官方所列的影響版本 https://support.checkpoint.com/results/sk/sk1000171/ 【CVE-2026-85102】請參考官方所列的影響版本 https://support.checkpoint.com/results/sk/sk1000117 【CVE-2026-5430】請參考官方所列的影響版本 https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2026-5328/ 【CVE-2026-71362】請參考官方所列的影響版本 https://www.adobe.com/trust/security/products/commerce/apsb26-92.html 【CVE-2026-67279】請參考官方所列的影響版本 https://mikrotik.com/supportsec/september-2026-vulnerability/ 【CVE-2026-65660】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660 【CVE-2026-87902】請參考官方所列的影響版本 https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp 【CVE-2026-88772】請參考官方所列的影響版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 【CVE-2026-88771】請參考官方所列的影響版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 [建議措施] 【CVE-2026-7273】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026 【CVE-2026-93952】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 【CVE-2026-94127】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://my.f5.com/manage/s/article/K000162605 【CVE-2026-93616】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.checkpoint.com/results/sk/sk1000171/ 【CVE-2026-85102】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.checkpoint.com/results/sk/sk1000117 【CVE-2026-5430】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2026-5328/ 【CVE-2026-71362】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.adobe.com/trust/security/products/commerce/apsb26-92.html 【CVE-2026-67279】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://mikrotik.com/supportsec/september-2026-vulnerability/ 【CVE-2026-65660】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660 【CVE-2026-87902】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp 【CVE-2026-88772】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 【CVE-2026-88771】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096https://news.stust.edu.tw/id/96187圖資處網路系統組5 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000003 [內容說明] 研究人員發現Zyxel GS1900系列交換器存在堆疊型緩衝區溢位(Stack-based Buffer Overflow)漏洞(CVE-2026-7273)，未經身分鑑別之同一區網攻擊者可藉由向CGI程式傳送特製HTTP請求，觸發記憶體毀損，進而於受影響裝置執行作業系統指令。該漏洞已遭駭客濫用，請儘速確認並進行修補。 [影響平台] Zyxel GS1900-10HP 2.90(AAZI.1)C0(含)以前版本 Zyxel GS1900-16 2.90(AAHJ.1)C0(含)以前版本 Zyxel GS1900-24 2.90(AAHL.1)C0(含)以前版本 Zyxel GS1900-24E 2.90(AAHK.1)C0(含)以前版本 Zyxel GS1900-24EP 2.90(ABTO.1)C0(含)以前版本 Zyxel GS1900-24HPv2 2.90(ABTP.1)C0(含)以前版本 Zyxel GS1900-48 2.90(AAHN.1)C0(含)以前版本 Zyxel GS1900-48HPv2 2.90(ABTQ.1)C0(含)以前版本 Zyxel GS1900-8 2.90(AAHH.1)C0(含)以前版本 Zyxel GS1900-8HP 2.90(AAHI.1)C0(含)以前版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-7273 2. https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026https://news.stust.edu.tw/id/96186圖資處網路系統組5 Oct 2026本次活動以「十大前瞻科技」為主題，帶你探索端點 AI、次世代半導體、低軌衛星通訊、機器人、自動駕駛及資訊安全等科技新趨勢。透過 IEEE Xplore 實際檢索與探索，一邊認識最新研究發展，一邊完成有獎徵答任務，還有機會抽中好禮！ 活動期間：即日起至 2026/11/30。 答題網址：https://forms.hintoninfo.com/ieee-quiz-2026 活動獎項： 1.知識探索獎：參加答題即有機會抽中 AirPods 5 2.菁英知識王：答對全部題目，再抽 Apple Watch Series 12 3. LINE 好友終極獎：加入 HINTON LINE 好友並回傳答題 Email，抽電子禮券共 30 名。 https://news.stust.edu.tw/id/96184圖資處讀者服務組5 Oct 2026現代婦女教育基金會為協助受暴家庭遠離家暴傷害，舉辦「2026守護幸福分享愛」募款活動，敬請本校教職員生踴躍參與。 說明： 一、本活動業經主管機關衛生福利部核可在案，勸募字號：衛部救字第1151361184號。勸募所得將運用於「受暴家庭扶助計畫」，提供受暴家庭與孩童安全協助、危難救助、身心療癒、關係輔導、家暴預防教育等服務。 二、在台灣，3分鐘就有一人遭受家暴。家暴帶來的創傷，不易被察覺也遠比我們想的嚴重。現代婦女基金會已成立39年，每年協助超過7,000個受暴家庭與孩子，累計幫助超過14萬名家暴受害人遠離傷痛。 三、為募集服務經費，本會特於每年年底期間舉辦「守護幸福分享愛」活動，即日起至11月20日前，捐款800元致贈阿默經典乳酪蛋糕或醇黑巧克力蛋糕一盒。敬邀本校教職員生共同發起團體捐款支持行動。 四、歡迎透過本會「2026守護幸福分享愛」活動網頁線上捐款https://sweet.38.org.tw，或傳真回覆紙本捐款單捐款(詳見附件)。 五、本案承辦人：現代婦女基金會資源發展組黃佩瑜小姐，連絡電話：(02)2391-7133#307，傳真：(02)2391-7129，Email：tasha225@38.org.tw，LINE官方帳號：https://lin.ee/2hztdmJhttps://news.stust.edu.tw/id/96168學務處諮商輔導組5 Oct 2026Quiz連結: https://forms.cloud.microsoft/e/un5tGfEa9n 活動期間：即日起至 2026 年 11 月 20 日（五）台灣時間 17:00 截止。 https://news.stust.edu.tw/id/96164圖資處讀者服務組2 Oct 2026日間學制學業菁英獎獎狀已寄發email通知獲獎生，請登入e網通/教務資訊/證書系統查詢下載。 獲獎生除頒給獎狀外，第一名至第三名分別頒發新台幣2,500元、1,000元與500元之獎學金，獎學金申請日期和領取方式將另由學務處公告。https://news.stust.edu.tw/id/96162教務處註冊組2 Oct 20261.活動時間：2026年10月1日，星期四至2026年12月15日，星期二 2.活動網址: https://airiti.pse.is/9lby6u 3.活動關卡：LIBVERSE安排了 4 項應援任務，只要完成任務，就能為你支持的角色送上應援，向夢想舞台再靠近一步。 https://news.stust.edu.tw/id/96154圖資處讀者服務組2 Oct 2026進修學制學業菁英獎獎狀已寄發email通知獲獎生，請登入e網通/教務資訊/證書系統查詢下載。 獲獎生除頒給獎狀外，第一名至第三名分別頒發新台幣2,500元、1,000元與500元之獎學金，獎學金申請日期和領取方式將另由學務處公告。https://news.stust.edu.tw/id/96149教務處註冊組1 Oct 2026敬啟者： 圖資處每月公布新進圖書、視聽資料訊息，歡迎全校師生踴躍借閱。 一、實體新書展示：圖書館一樓設置「新書展示區」，已處理好的新書旋即上架提供閱覽及外借。 二、線上新書通報：圖書館2026年9月份新書清單請詳附檔。 由本處「館藏查詢系統」( https://webpac-lis.stust.edu.tw/ )新書通報頁籤，可掌握最新進館資料訊息。 狀態為編目中的書，只要有預約按鈕均可直接線上預約，本處將於3-5個工作天內優先處理，並以E-Mail通知取書。 也歡迎您至本處「館藏資料推薦採訪系統」( https://forms.gle/dUagJAafdnbmAhd19 )薦購好書。 圖資處用心服務，歡迎您多加利用。 南臺科技大學圖書暨資訊處　敬啟https://news.stust.edu.tw/id/96148圖資處採編典藏組1 Oct 2026近日發生女大生騎機車遭水泥車倒車撞擊、不幸身亡的交通事故。 提醒同學： •遇大型車請保持安全距離 •勿停留在車側、車後等視線死角 •大型車倒車、轉彎時，請減速並禮讓 • 行車專心，避免使用手機 慢一點、看清楚，安全才能到校、平安回家。 https://news.stust.edu.tw/id/96144學務處生活輔導組1 Oct 2026115 年度編纂教材及教具製作獎助申請共計 33 案，經115/09/23校審查委員會議定各申請案之獎勵等級(點數)，並經校長核定後予以公告，審查結果如附件。 ※依據南臺科技大學獎助教師編纂教材及製作教具執行要點第八點之規定，已獲核定支領特殊優秀教師彈性薪資獎勵者，基於獎勵不重複原則，僅頒予獎狀表揚。https://news.stust.edu.tw/id/96138課程與教學組1 Oct 2026中華民國諮商心理師公會全國聯合會欲進行「成人心理健康、社會情緒與求助行為調查」，敬請本系教職員生踴躍填寫。 說明： 一、本調查目的旨在了解成人對心理健康與社會情緒現況、心理健康求助態度與服務使用情形及人工智慧（AI）於心理健康領域之關聯等，做為相關推廣上的依據。 二、本問卷採匿名方式作答，所填寫的資料皆為保密，僅供做為整體的調查統計分析資料使用。 三、本調查提供禮卷，將於115年12月底前，隨機抽選200位願意參與抽獎活動之填答者，贈送100元的7-11禮卷以資感謝。 四、本調查問卷連結：https://forms.gle/XZcdwTYmC5vxugK3A 五、問卷蒐集截止日為115年10月31日止。https://news.stust.edu.tw/id/96135學務處諮商輔導組1 Oct 2026中華民國諮商心理師公會全國聯合會將舉辦「2026諮商心理師節」活動，敬請本校教職員生踴躍參與。 說明： 一、諮商心理師公會全國聯合會謹訂115年10月至11月辦理諮商心理師節活動。 二、本年度諮商心理師節以「共譜關係交響曲」為主題，邀請大眾以四季為喻，細細感受關係中的不同風景，我們期盼讓更多人看見關係的多樣樣貌，理解其中的起伏與意義，也讓心理專業走入日常生活，成為一種可以依靠的存在。願每一段關係，無論相遇或離別，都能成為通往自我理解與成長的一段樂章。 三、辦理方式：透過網路平台進行名人響應、影片、線上講座、訪談圖文、網路串聯活動等內容。 四、活動海報如附件，後續線上活動將陸續發佈於「諮商心理師節在台灣」臉書粉絲專頁連結：https://www.facebook.com/tcpuintw。https://news.stust.edu.tw/id/96134學務處諮商輔導組1 Oct 2026115學年度第一學期油印室自10月1日起開放， 開放時間及說明如下： ★油印室地點：L009 ★固定開放時間： 週二 下午4：00~5：00 週四 上午10：00~12：00 週三、週五 下午 3：00~5：00 ★學期第8週、第9週、第17週及第18週 週一 ~ 週四 上午9：00~12：00，下午1：30~4：30 週五 下午1：30~4：30 🔺如遇國定假日(含補假)或天然災害(如：颱風、豪雨)等放假日，油印室均不開放。 若有印製試卷需求，請教師於上述時間前往油印室。 ★影印規定：依本校「教學行政資料印製要點」規定 1.印製服務僅開放給教職員工使用，不對學生開放。 2.資料印製僅限考試試卷(平時考、期中及期末考)或行政業務，為免試題外洩，不得要求油印室工讀生協助列印。 ★相關配合提醒事項 1.因人力有限，請老師務必配合於上述時間使用油印室。進修學制之授課老師，若僅能於夜間列印，請洽夜間辦公室(地點：S101) 2.影印紙和試卷袋請撙節取用，平時考不提供試卷袋。https://news.stust.edu.tw/id/96124課程與教學組30 Sep 2026一、中山大學USR「邁向永續轉型與創生：城市共事館的全球在地實踐」計畫自2020年起於「技工舍｜旗津社會開創基地」辦理循環綠活節，透過展覽、體驗、市集及行動實踐，將大學研究成果轉化為民眾易於理解及參與的永續行動，推動循環經濟、環境永續及地方文化等議題。 二、第七屆活動以「修復地球總動員」為主題，呼應地球日「行動力」精神，並結合國際維修日，推廣「修理取代丟棄」的永續理念，透過日常循環維修、資源再生、食農教育、環境及防災教育等行動，邀請民眾共同思考與環境共存的可能。 三、活動訂於民國115年10月17日（星期六）上午11時至下午5時，假國立中山大學「技工舍｜旗津社會開創基地」（高雄市旗津區北汕尾巷6號）辦理，園區自由入場，全區投保場地意外險。 四、活動相關資訊及報名方式如下： (一)活動報名連結： h t t p s : / / f o r m s . g le/sL4hpBL9Hm9wommU6 (二)活動相關資訊「高雄學／城市是一座共事館」Facebook：https://www.facebook.com/cijindesign/ 五、本案聯絡人：林芮君小姐、張嘉和先生；連絡電話：07-5252000分機5848。 https://news.stust.edu.tw/id/96123校務永續中心30 Sep 2026一、明志科技大學跨校SIG交流培力活動，透過主題分享及實務交流，探討永續實踐、地方連結、資源整合及社會影響力等議題，藉由跨校共學與經驗交流，拓展USR跨域合作與資源連結之可能性。 二、活動資訊如下： (一)報名日期：自即日起至115年10月18日（星期日）止。 (二)活動日期：115年10月22日(星期四) 08:30~15:00。 (三)活動地點：明志科技大學創新大樓1樓福爾摩沙講堂。 (四)報名網址：https://forms.gle/y2ki8CZkTDToTdvB7 三、檢附「跨校SIG交流培力活動USR × ESG：從地方出發-共創永續影響力」之活動海報與議程各1份 四、本案聯絡人:曾紘煜先生，電話:(02)2908-9898#3123;Email:zenghongyu@o365.mcut.edu.tw https://news.stust.edu.tw/id/96121校務永續中心30 Sep 2026「心理治療所，到底在做什麼？」 帶孩子一起走進去看看！🌿 台南首創｜免費實地走讀｜限額20名 其實，心理健康就和身體健康一樣，可以從日常開始照顧。💛 這一次，臺南市政府衛生局特別舉辦實地走讀活動，帶領學生與家長， 走進社區中的【欣橋心理治療所】，近距離認識心理健康專業服務。 🌱 我們想讓你看見—— 心理治療所不只是「有問題才來的地方」， 更可以是一個讓人被理解、被支持、重新連結自己的地方。 欣橋以「橋」為意象，重視人與自己、家庭及生活之間的連結，提供兒童、青少年、成人及家庭等多元心理健康服務，也透過不同專業的合作，陪伴每一個生命階段。 ✨ 這次參訪，你將有機會： ・認識心理治療所的真實樣貌 ・了解心理師平常都在做什麼 ・認識兒童與青少年常見的心理健康議題 ・了解心理諮商可以在什麼時候成為生活中的支持 ・和孩子一起重新認識「心理健康」 💡 不需要等到「生病」才開始照顧心理健康。 讓我們一起走進心理治療所， 把心理健康從一個陌生的名詞，變成生活中可以使用的資源。 📍【活動資訊】 ｜活動名稱｜走進心理治療所・認識心理健康 ｜日期｜115年10月4日（日） ｜時間｜10:00－11:30 ｜地點｜欣橋心理治療所(臺南市永康區東橋十街20號) ｜費用｜免費 ｜交通｜請自行前往 ｜對象｜臺南市國中、高中、高職學生及家長 ｜名額｜每場次限20名，額滿為止 🌉 台南首創心理治療所實地走讀 邀請你和孩子一起來， 走進一座「理解自己、連結彼此」的橋。 📩 活動報名／洽詢： 撰寫參訪心得有機會獲得禮券及參訪證明。 報名連結 https://forms.gle/sGcguqLGyfFphbjn7 ☎️ 06-255-0029 分機202 吳小姐https://news.stust.edu.tw/id/96119學務處諮商輔導組30 Sep 2026弘光科技大學辦理教育部補助「115年度大專校院學生事務工作計畫-以SEL(社會情緒學習)強化導師輔導知能」，敬請本校導師及學務人員踴躍參加。 一、活動資訊： (一)時間：115年10月30日(星期五)09：30~17：00。 (二)地點：弘光科技大學L棟B2國際會議廳(7-11便利商店旁)。 (三)報名日期：即日起至115年10月8日(星期四)受理報名，額滿為止。 (四)報名網址：https://forms.gle/thUCgFptDsNpQ6Qr9。 二、本次活動校依權責核予出席人員公差假。 三、全程參與人員，得核發研習證明。 四、如有相關疑義，請逕洽本校學生事務處生活輔導組柯雨萱小姐，電話(04)26318652分機1426。 詳請請洽附件簡章。https://news.stust.edu.tw/id/96118學務處諮商輔導組30 Sep 2026一、「歲閱重生—臺灣圖書醫院的經典修護之路」常設展 (一)展期: 自即日起至115年12月31日止。 (二)地點: 國立臺灣圖書館辦理5樓特展室。 (三)線上展覽: https://reurl.cc/OQzd8R 二、展覽場地申請 (一)申請時間為每年1月至3月受理次年1月至6月檔期，每年7月至9月受理次年7月至12月檔期。 (二)申請方式: https://reurl.cc/rkopjN https://news.stust.edu.tw/id/96117圖資處讀者服務組30 Sep 2026ERICDATA知識尋寶探險隊，集合！ >>活動網址：https://hyread.cc/2026Ericdata 深入ERICDATA高等教育知識庫，解鎖知識藏寶圖，開啟專屬你的智慧寶庫！ 📚活動名稱：知識尋寶探險隊 📅活動時間：即日起至10/31 🏫活動對象：南臺科技大學全校教職員工生 🔎活動辦法：註冊並下載全文每篇可獲得點數1點，累積點數即可參加抽獎 完成下載就有機會抽✨高島冷熱雙效按摩眼罩、🎧鐵三角藍牙耳機、🖱️羅技無線滑鼠、🎁MUJI和統一禮券！ 寶藏已經藏好了，你準備好了嗎？趕快出發！https://news.stust.edu.tw/id/96100圖資處讀者服務組29 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000017 [內容說明] 微軟釋出115年9月份安全性更新，共修補978個漏洞，其中包含193個高風險漏洞與2個已遭利用之漏洞，請儘速確認並進行修補。 [影響平台] .NET and Visual Studio Azure AI Language Azure Arc Copilot Studio Entra ID Graphic Fonts Microsoft Azure Active Directory B2C Microsoft Dynamics 365 Microsoft Edge (Chromium-based) Microsoft Entra ID [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結：https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Sephttps://news.stust.edu.tw/id/96099圖資處網路系統組29 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000014 [內容說明] 研究人員發現HPE Aruba Networking AOS-CX存在6個高風險安全漏洞(CVE-2026-73749至CVE-2026-73753與CVE-2026-73782)，類型包含不當存取控制(Improper Access Control)、指令注入(Command Injection)、路徑遍歷(Path Traversal)、作業系統指令注入(OS Command Injection)及使用外部控制之格式化字串(Use of Externally-Controlled Format String)。其中最嚴重之漏洞可使未經身分鑑別之遠端攻擊者，藉由對受影響服務傳送特製封包，進而以較高權限執行任意程式碼，請儘速確認並進行修補。 [影響平台] AOS-CX 10.18.0001版本 AOS-CX 10.17.1021(含)以前版本 AOS-CX 10.16.1051(含)以前版本 AOS-CX 10.13.1180(含)以前版本 AOS-CX 10.10.1180(含)以前版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_US [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-73749 2. https://nvd.nist.gov/vuln/detail/CVE-2026-73750 3. https://nvd.nist.gov/vuln/detail/CVE-2026-73751 4. https://nvd.nist.gov/vuln/detail/CVE-2026-73752 5. https://nvd.nist.gov/vuln/detail/CVE-2026-73753 6. https://nvd.nist.gov/vuln/detail/CVE-2026-73782 7. https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_UShttps://news.stust.edu.tw/id/96098圖資處網路系統組29 Sep 2026即日起至第18週，週一至週五如欲借用普通教室，請填寫：https://forms.gle/D9gTxUk4iUszB22d7。 週六、週日、假日、寒/暑假，普通教室會上鎖、斷電，請填寫紙本「普通教室短期借用申請單」，完成書面簽核流程，並建請自行保留副本。 借用日期如為週六、週日，請將紙本「普通教室短期借用申請單」送至進修部（S101；分機2401）。 ※紙本或線上申請借用普通教室，請於借用時間前「三個工作天」完成申請。※ 教室使用後，請務必收拾垃圾、清潔環境、擦拭黑/白板、收取投影布幕、課桌椅若挪動請復位。若違反規定經舉報，該單位列管「停借用一次」。 如完成借用簽核流程後，教室未開放，請聯絡─ 　週一至週五：總務處保管組（L011；分機2330、2335） 　週六、週日、假日：校安中心（L102；分機2205）或W棟大門警衛（分機2338） 查詢「可用教室」：※限校內網路查詢※ http://120.117.56.12:8080/southtainan/manage/pages/login.php （請以guest登入，點選「教室管理」>「可用教室查詢」） 系統維護：總務處營繕組（分機2310、2311） 下載紙本「普通教室短期借用申請單」： https://academic.stust.edu.tw/tc/node/table3-course 預查「教室電源」是否設定完成：※限校內網路查詢※ http://120.117.56.12:8080/southtainan/manage/pages/login.php （請以guest登入，點選「教室管理」>「教室課堂查詢」） https://news.stust.edu.tw/id/96091課程與教學組29 Sep 2026一、依據教育部115年9月24日臺教學(六)字第1150098041號函辦理。 二、本校大一及大二學生如有意願參加大學儲備軍官訓練團甄選(ROTC)，自即日起至11月6日前，請至L棟行政大樓4樓軍訓室報名，由教官先行協助規劃體檢與智力測驗等相關事宜。https://news.stust.edu.tw/id/96082軍訓室29 Sep 2026一、申請時間及流程： (一)申請時間：115年9月8日(二)至115年10月15日(四)止。 (二)申請流程：填寫申請表並檢附歷年成績單、郵局存摺與學習成果報告書送請第二專長系(學位學程)主任簽章後，繳回註冊組(L103辦公室)。 二、申請資格： (一)雙主修：在學完成註冊與雙主修應修科目六學分以上且及格者。 (二)輔系：在學完成註冊與輔系應修科目三學分以上且及格者。 三、修讀獎勵項目及金額如下： (一)修讀雙主修獎勵：獲獎者核發新臺幣五千元獎勵金。 (二)修讀輔系獎勵：獲獎者核發新臺幣二千元獎勵金。 四、注意事項： (一)修讀第二專長獎勵金僅能擇一申請且每位學生以核發一次為限。 (二)本要點獎勵金由本校高等教育深耕計畫相關經費支應，若申請人數超過獲獎名額時，將依取得第二專長學分數與歷年學業平均成績排序審核發予獎勵金，當年度經費用罄即停止。 (三)相關規定請參閱「南臺科技大學學生跨領域學習獎勵要點」。https://news.stust.edu.tw/id/96057教務處註冊組28 Sep 2026依衛生福利部115年9月22日衛授食字第1150017901B號函及教育部115年9月24日臺教學(五)字第1150097925號函辦理。https://news.stust.edu.tw/id/96060學務處生活輔導組24 Sep 2026一、本論壇以「跨域共融・永續共行」為核心，期透過跨校與產業交流，建立「USR實踐、跨域協作、社會影響力、永續發展」之交流脈絡，促進大專校院USR計畫團隊跨校交流與經驗分享，邀請各校USR計畫團隊及對地方創生、社會實踐議題有興趣之教職員生共同參與。 二、論壇活動資訊如下： (一)活動時間：115年10月14日（星期三）下午1時至下午5時。 (二)活動地點：明新科技大學鴻超樓一樓國際會議廳。 (三)活動方式：採實體方式辦理，無提供線上參與。 (四)報名網址：https://forms.gle/oi15VxHaKhCcR4m17。 (五)報名日期：即日起至115年10月2日（星期五）下午4時止。 (六)辦理單位： １.主辦單位：明新科技大學大學社會責任(USR)辦公室 ２.協辦單位：本校USR主計畫團隊、USR Hub子計畫團隊、教務處教學發展中心(高教專案辦公室)、中華大學、元培醫事科技大學、國立清華大學、樹德科技大學、捷影永續科技股份有限公司。 ３.指導單位：教育部大學社會責任推動中心。 (七)聯絡資訊：鄭專任助理（電話：03-559-3142分機1932） (八)注意事項： １.全程參與研習並完成簽到及簽退，且基本資料核對正確者，核發4小時研習時數證明。 ２.為響應環保政策，落實節能減碳，請與會人士自行攜帶環保杯具。 ３.請惠允參與人員公（差）假出席活動。 三、檢附論壇活動海報及議程，如附件。 https://news.stust.edu.tw/id/96056校務永續中心24 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000018 [內容說明] 昊亞科技產品WeenyGenius存在4個安全性漏洞，其中包含3個重大資安漏洞： 【昊亞科技｜WeenyGenius - Missing Authentication】(CVE-2026-89176，CVSS：8.8) 未經身分鑑別之同網域攻擊者可輕易冒用學生或教師電腦，若冒用學生可影響學生課堂正常使用，冒用老師則可控制學生電腦。 【昊亞科技｜WeenyGenius - Use of Insecure Protocol 】(CVE-2026-89177，CVSS：8.8) 由於通訊協定採用ZMTP Null模式，未經身分鑑別之同網域攻擊者可側錄監聽封包以取得傳輸內容。 【昊亞科技｜WeenyGenius - Origin Validation Error 】(CVE-2026-89178，CVSS：8.8) 未經身分鑑別之同網域攻擊者可偽冒老師端發起廣播封包，使學生端電腦嘗試與攻擊者建立連線。 【昊亞科技｜WeenyGenius - Missing Support for Integrity Check 】(CVE-2026-89179，CVSS：4.3) 未經身分鑑別之同網域攻擊者於攜截學生連線封包後，可重送該封包，偽造該學生仍處於連線狀態之假象。 [影響平台] WeenyGenius 12.2.031(含)以前版本 [建議措施] 更新至 12.3.033(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11201-658c0-1.htmlhttps://news.stust.edu.tw/id/96054圖資處網路系統組24 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000019 [內容說明] SAP發布九月份例行更新，共修補20項漏洞，其中4項屬於高風險資安漏洞(CVE-2026-44756，CVSS：10.0、CVE-2026-58240，CVSS：9.8、CVE-2026-76969，CVSS：9.4和CVE-2026-66768，CVSS：9.0)。 CVE-2026-44756，Extended Passport Protocol (EPP)處理庫中存在記憶體安全漏洞，在特定條件下，未經身分驗證的攻擊者可利用特製的網路請求，導致程式出現未定義行為並異常終止。 CVE-2026-58240，SAP NetWeaver Message Server 在註冊過程中對內部應用伺服器元件的真實性驗證不足，未經身分驗證的攻擊者若有網路存取權限，可能在應用環境中執行未經授權的操作。 CVE-2026-76969，@sap/cds-mtxs NPM library 對啟用可擴展性的multitenant CAP 應用中使用的某些功能未進行充分檢查，未經身分驗證的攻擊者可利用特製的請求獲取敏感憑證。 CVE-2026-66768，SAP GUI for Java 對某些從連接的後端系統呼叫函數未能正確執行信任等級策略，低權限的攻擊者可利用此漏洞，透過操縱連接的後端系統導致在受害者機器上執行任意命令。 [影響平台] SAP Extended Passport (EPP) Processing KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.53, 8.04, WEBDISP 9.16, 9.18, 9.19, 9.20, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19, 9.20 版本 SAP NetWeaver (Message Server) KERNEL 9.16, 9.18, 9.19, 9.20 版本 sap/cds-mtxs 特定版本 SAP NetWeaver (SAP GUI for Java) BC-FES-JAV 8.10 版本 [建議措施] 根據官方網站釋出的解決方式進行修補 https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2026.html?isu_page=1 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11207-b9e4b-1.htmlhttps://news.stust.edu.tw/id/96053圖資處網路系統組24 Sep 2026一、115學年度第1學期研究生學位考試分2梯次申請；第1梯次申請自115年9月29日起至115年10月11日止，第2梯次申請自115年11月2日起至115年11月8日接受申請。 二、106學年度(含)起入學研究生需線上修讀學術研究倫理教育課程，線上通過測驗後臺灣學術倫理教育資源中心會發予修課證明；106學年度(含)起入學研究生申請學位考試時需取得臺灣學術倫理教育資源中心修課證明。 三、研究生的學位論文需經Turnitin論文原創性比對系統(Turnitin)及學位論文相似檢測輔助系統(WASS)產生Turnitin論文原創性報告與WASS相似檢視報告。Turnitin及WASS的操作說明，請報名參加圖書館舉辦之相關研習。 四、研究生最遲應於線上提出學位考試申請的一個月前通過符合各系（所、學位學程）專業領域之論文計畫書審查(Proposal Hearing)。 五、欲申請者請線上提出申請(網址：https://aura.stust.edu.tw/DegreeApp/login.aspx)並備妥指定資料，向所屬系(所)辦公室提出申請。依學位授予法第16條規定，論文以公開原則，若因涉及機密、專利事項等因素需檢附證明文件另繳交論文延後公開申請書提出申請，經各系(所、學位學程)學術委員會及學位考試委員審核通過後才可延後公開。 六、碩士班學位考試委員三至五人，其中校外委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 七、博士班學位考試委員五至九人，其中校外學位考試委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 八、進行學位考試時，若學位考試委員提出論文題目需修正者，請於學位考試後立即重新列印更正版論文題目之評分表、論文及格證明書及論文延後公開申請書(限延後公開者)予學位考試委員登分及簽名；學位考試評分表、論文及格證明書及論文延後公開申請書(限延後公開者)均需為正確論文題目，請勿塗改。https://news.stust.edu.tw/id/96047教務處註冊組24 Sep 2026一、旨揭活動係以青銀共學、地方深耕及韌性共構為核心，結合大專校院USR實踐經驗與地方社區發展需求，透過學者分享實務經驗與推動案例，促進跨校交流與經驗分享，強化大學與社區之合作連結，推動青銀共學、健康樂活及智慧照護等多元面向，期促進資源整合與共享，建構韌性、宜居之地方生活環境，達成共創共好及永續發展之目標。 二、活動資訊如下： (一)時間：10月20日下午2-4時。 (二)地點：本校理工大樓E-520會議室。 (三)報名日期：即日起至115年10月9日（星期五）止。 (四)報名網址：https://forms.gle/TKt6rQdSVuaXLEcv8。 三、檢附活動海報1份。 https://news.stust.edu.tw/id/96046校務永續中心23 Sep 2026一、本次講座邀請長期投入水利設施保存、文化資產研究、地方實踐之專家學者及實務工作者，藉由各國案例的交流與跨區域對話，分享各國在面對都市發展、產業轉型及氣候變遷等挑戰下，如何透過文化資產保存、活化利用及社區參與，延續傳統灌溉設施的歷史價值與文化意涵，並打造多元永續保存與活化的可能方向。 二、旨揭講座資訊如下： (一)講座時間：115年10月15日下午1時30分至下午4時。 (二)講座地點：桃園市土地公文化館（桃園市桃園區三民路一段100號）。 (三)報名須知： １、本活動為免費參加，報名自即日起至115年10月12日23:59止；請上活動連結報名：https://forms.gle/eQnKH8GVZmDTnBB6A，額滿即止。 ２、報名結果將於115年10月13日前以電子郵件方式通知。 三、以上未盡事宜或講座相關問題，請詳報名網站，或逕洽活動聯絡窗口：電話：04-24519816分機7370林先生；Email：jasonlin@gis.tw。 https://news.stust.edu.tw/id/96045校務永續中心23 Sep 2026一、為促進校務研究成果交流與應用擴散，國立虎尾科技大學辦理「教師IR分享會」，展示115年度教師IR徵件21項研究成果，涵蓋人工智慧應用、教學創新、產學合作、人才培育、永續發展及校務治理等面向。藉由口頭發表與海報展示，促進校務研究成果分享與跨校交流，深化數據實證於教學精進、人才培育及校務決策之應用，提升高等教育治理效能與辦學品質。 二、活動相關資訊如下： (一)活動時間：115年11月13日（星期五）上午9時至13時10分（8:30開始報到）。 (二)活動地點：國立虎尾科技大學綜二館B1智慧學苑（跨領域微創特區）。 (三)參加對象：全國各大專校院校務研究專家及對校務研究有興趣之人員。 (四)報名方式：採網路報名(報名網址：https://reurl.cc/mzpaeM)，自即日起至115年11月5日止。名額有限，請盡速報名，以免向隅。 (五)注意事項： 1.因本校停車場位置有限，敬請與會人員盡量搭乘大眾運輸工具；本次活動提供高鐵雲林站往返本校之交通接駁，歡迎多加利用。 2.本活動提供公務人員終身學習時數3小時，如有此需求者，敬請於報名時填寫相關資訊。 3.本活動敬備午餐，為響應環保，敬請自行攜帶飲水容器。 三、聯絡窗口：國立虎尾科技大學教學發展中心 蔡青姿小姐，電話：05-6315884，電子信箱：chingtzy@nfu.edu.tw。 四、詳情請參閱附件活動議程表或海報。https://news.stust.edu.tw/id/96040校務永續中心23 Sep 20261.場次：2026年10月18日(星期日)及2026年10月26日(星期一)，13時30分至16時30分。 2.報名網址（採審核制）：https://forms.gle/xKZbNRL9UT1jy3fj6。 3.活動官網:https://nlpi.pse.is/7f8k4x https://news.stust.edu.tw/id/96035圖資處讀者服務組23 Sep 20261.時間: 115年11月8日至13日(星期日至星期五)。 2.地點：佛光山佛陀紀念館(高雄市大樹區統嶺里統嶺路1號)。 3.活動網站：https://www.fgsbmc.org.tw/bookfair/2026/index.htm https://news.stust.edu.tw/id/96034圖資處讀者服務組23 Sep 2026展覽性質屬推廣閱讀、文化、藝術或音樂，或國際性、學術性或教育性之文化交流等，且屬非營利性或本市所屬機關學校主辦之活動等。 1.申請時間：自即日起至11月30日止，受理116年7至12月之檔期申請。 2.申請須知網址：https://reurl.cc/A6rEo3，上傳至雲端表單（https://reurl.cc/b9DkKE）。 https://news.stust.edu.tw/id/96033圖資處讀者服務組23 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000017 [內容說明] Cisco 針對旗下Secure Email Gateway發布重大資安漏洞公告(CVE-2026-76461，CVSS：9.8)。此漏洞允許未經身分驗證的遠端攻擊者，透過寄送內含惡意SQL指令的特製電子郵件，以root權限於底層作業系統遠端執行任意程式碼 (RCE)。 備註：目前Cisco已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 [影響平台] Cisco AsyncOS for Cisco Secure Email Gateway 15.5(含)之前版本 Cisco AsyncOS for Cisco Secure Email Gateway 16.0 版本 Cisco AsyncOS for Cisco Secure Email Gateway 16.5版本 [建議措施] 請更新至以下版本： Cisco AsyncOS for Cisco Secure Email Gateway 15.5.5-014(含)之後版本、 Cisco AsyncOS for Cisco Secure Email Gateway 16.0.4-302(含)之後版本、 Cisco AsyncOS for Cisco Secure Email Gateway 16.5.0-780(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11206-b668b-1.htmlhttps://news.stust.edu.tw/id/96029圖資處網路系統組22 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000010 [內容說明] ITSM是Ivanti旗下一款可靠且強大IT服務管理的解決方案，可協助組織提升服務效率，確保IT營運合規及安全。近日針對 Ivanti Neurons for ITSM發布重大資安公告，其產品存在8個高風險資安漏洞。 CVE-2026-12744（CVSS：9.8）為不受信任資料反序列化漏洞，允許未經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12745（CVSS：9.8）為不受信任資料反序列化漏洞，允許未經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12651（CVSS：8.8）為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12650（CVSS：9.9）為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12648（CVSS：8.8）為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12645（CVSS：9.9）為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12646（CVSS：9.9）為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12647（CVSS：9.9）為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 [影響平台] Ivanti Neurons for ITSM (Cloud / SaaS) 2026.2 版本 Ivanti Neurons for ITSM On-Prem 2025.2、2025.3、2025.4、2026.1 版本 [建議措施] 請更新至以下版本： Ivanti Neurons for ITSM (Cloud / SaaS) mo2026.2 (含)之後版本 Ivanti Neurons for ITSM On-Prem 2025.2 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem2025.3 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem2025.4 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem2026.1 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem (含)之後2026.2 版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11192-fe339-1.htmlhttps://news.stust.edu.tw/id/96028圖資處網路系統組22 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000008 [內容說明] 研究人員發現SonicWall NSM On-Prem與SMA1000系列存在多項高風險安全漏洞(CVE-2026-78327、CVE-2026-83548及CVE-2026-83549)，類型包含作業系統指令注入(OS Command Injection)與伺服器請求偽造(Server-Side Request Forgery)。其中，CVE-2026-83548與CVE-2026-83549已遭駭客利用，請儘速確認並進行修補。 【CVE-2026-78327】 已取得管理權限之遠端攻擊者，可藉由於管理介面注入任意作業系統指令，進而於底層主機執行任意程式碼。 【CVE-2026-83548】 未經身分鑑別之遠端攻擊者可利用非預期之替代存取路徑，存取敏感功能並執行未經授權之操作。 【CVE-2026-83549】 於特定條件下，已通過身分鑑別之遠端攻擊者，可透過管理主控台(AMC)以管理員身分執行任意作業系統指令，進而執行任意程式碼。 [影響平台] SonicWall NSM On-Prem(VMware、Hyper-V、Azure及KVM)之4.3.0(含)以前版本 　 SonicWall SMA1000系列(6210、7210及8200v) platform-hotfix 12.4.3-03453(含)以前版本 　 SonicWall SMA1000系列(6210、7210及8200v) platform-hotfix 12.5.0-02835(含)以前版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： 1. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0015 2. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-78327 2. https://nvd.nist.gov/vuln/detail/CVE-2026-83548 3. https://nvd.nist.gov/vuln/detail/CVE-2026-83549https://news.stust.edu.tw/id/96027圖資處網路系統組22 Sep 20261.活動期間：即日起～2026年11月30日止。 2.活動網址：https://docs.google.com/forms/d/e/1FAIpQLSem85ICMXMGn0mQczfz6dHd6v6b0BK5JnN8A03-uNk4Xz_Hjg/viewform?usp=header https://news.stust.edu.tw/id/96024圖資處讀者服務組22 Sep 2026一、按徵兵規則第26條第2項規定：「就讀專科以上學校男子，得依其志願，於每年十一月十五日以前向戶籍地鄉（鎮、市、區）公所申請連續二年暑假，分階段接受常備兵役軍事訓練；申請人數逾訓練員額時，以抽籤決定之。 二、茲為便利在學男子提出申請，內政部役政司全球資訊網（https://dca.moi.gov.tw）首頁/主題單元建置「分階段接受常備兵役軍事訓練系統」，自115年10月15日（星期四）上午10時起至115年11月15日（星期日）下午5時止受理申請；可自116年6月8日、7月6日或7月30日3個入營梯次中，擇一梯次申請。https://news.stust.edu.tw/id/96020軍訓室22 Sep 20261.會議時間:115 年 10 月 23 日 (星期五)。 2.會議地點: 國家圖書館國際會議廳( 臺北市中山南路20號)。 3.報名網址: https://www.gaya.org.tw/library/news_1151023.htm https://news.stust.edu.tw/id/96017圖資處讀者服務組22 Sep 2026想分享在臺灣學華語與在地生活的精彩點滴嗎？拍攝 30 至 120 秒短影音，就有機會拿下最高 2 萬元大獎！ 申請對象：全臺大專院校境外生（含港澳生、僑生、外籍生及長短期華語生），可個人或至多 3 人組隊。 徵件時間：即日起至 116 年 1 月 3 日（日）止。 報名方式：請至活動官網（www.unboxtw.org）填寫表單並上傳影片與授權書。 主辦窗口：高教國合會余先生（02-23222280 #102 / chejen.yu@fichet.org.tw）。https://news.stust.edu.tw/id/95996國際處境外學生組21 Sep 2026圖書館即日起提供以下新增及試用電子資源，歡迎全校師生踴躍使用。 一、《Ivideo教育影音公播網》新增外語學習【想享學外語館】電子資源 內容簡介：提供含日語、韓語、越南語教學影音資源 網址：https://www.lib.video/stust (限校內IP連線) 二、免費試用電子資源 (一)Lumen：人文社科AI檢索平台 網址：https://ai.udpweb.com/ (限校內IP連線) 試用截止：2026年10月19日 介紹：Lumen為一套專為人文與社會科學研究打造的 AI 檢索平台，以「台灣學術經典（TAC）」之12個子庫內容為基礎，提供即時且具學術依據的查詢與回應。系統不僅能快速整合相關文獻，所有回答亦皆附有來源依據，方便使用者回溯原文查證。同時支援延伸探索功能，引導使用者深入相關議題，提升學術研究的效率與深度。 使用者可於登入頁面使用機構電子郵件網域（domain）進行註冊，完成註冊後即可使用。 (二)台灣學術經典 網址：https://p.udpweb.com/ (限校內IP連線) 試用截止：2026年10月19日 介紹：臺灣學術經典（TAC）全庫為一綜合性學術資源平台，涵蓋人文、社會科學與藝術等多元領域，整合期刊論文、經典雜誌與重要文獻資料。內容收錄12子庫，包括《臺灣與亞洲精選人社學刊》、《中研院經典人文學刊》、《故宮期刊知識庫》、《雄獅美術知識庫》、《歷代書法碑帖集成》、《大陸雜誌》、《近代中國雜誌》、《臺灣經典民論雜誌》、《傳記文學全文資料庫》、《臺灣文獻叢刊》、《臺灣文獻叢刊續編》及《標點古今圖書集成》。平台兼具學術深度與歷史縱深，為研究中國史、臺灣研究、東亞文化及藝術發展的重要資料來源。 https://news.stust.edu.tw/id/95989圖資處讀者服務組21 Sep 2026為提升師資培育生之教學實務能力，並回應在地國中小學校之需求，本梯次規劃二項師培生社會實踐專案，提供入校服務與專業實作機會，協助師培生在真實場域中精進教學力與專業素養。除提供師培生服務時數認列外，也同步招募師培同學以工讀方式協助專案運作，歡迎大家把握機會參與。 一、合作專案項目說明 1. 臺南市南區龍崗國民小學：神農燈展花燈繪製 •服務內容：美術課程協助同學繪製花燈。 •核心能力：提升協同教學實務能力。 •服務期程： 2026年10月14日、21日、28日與11月4日，週三 早上8:30 – 10:30 •時數認證：核發16小時服務證明 2. 臺南市南區龍崗國民小學：進階小小導覽員培訓計畫 •服務內容：帶領學生爬梳在地故事、訓練口語表達，並規劃成果發表會。 •核心能力：提升校訂課程規劃與口語傳播教學實務能力。 •服務期程：2026年12月9日、16日、23日；2027年1月6日，四個週三下午 1:30 – 4:00 。 •時數認證：依實際規劃課程，核發20-25小時服務證明 二、報名規範與權利義務 1.報名資格：本校具備師資培育生資格之在學學生。 2.時數核發：參加者須完成所錄取專案之服務內容，並於實踐專案結束後繳交「教育服務反思紀錄」予專案督導教師審核通過，始核發服務認證時數，方能認證時數。 3.職前說明：經錄取之師培生須出席各專案辦理之職前說明會（時間另行通知），以確保教學品質與活動安全；未出席者，得視情況取消其參與資格。 三、申請方式 •線上登記：請至https://forms.gle/pp8R9tawabnpr4Gk7 進行登記。 •截止日期：即日起至 10 月 7 日（三）止（額滿即提早關閉表單）。 •洽詢窗口：師資培育中心（分機：6401）。 師資培育中心 敬啟 2026年9月21日 https://news.stust.edu.tw/id/95985師培中心21 Sep 2026國立臺中教育大學辦理2026【教學‧實踐‧賦能】教學實踐研究計畫系列講座活動資訊 活動資訊： (一)場次一 １、講題：從教室到國際期刊：期刊發表的成功方程式。 ２、日期：115年10月2日(五)下午02:00-04:00。 ３、講師：吳文琪特聘教授(國立中興大學師資培育中心／教師專業發展研究所)。 ４、辦理方式：Google meet 線上會議（會議室連結將另行通知發送）。 ５、報名網址：https://forms.gle/f7p2sfwFyhu9Q9gN9，報名至9月30日(三)止。 (二)場次二 １、講題：教學實踐研究計畫中的研究倫理與學生權益保護。 ２、日期：115年10月16日(五)下午01:30-03:30。 ３、講師：陶振超教授(國立陽明交通大學傳播與科技學系教授／人體研究倫理審查委員會B主任委員)。 ４、辦理方式：Google meet 線上會議（會議室連結將另行通知發送）。 ５、報名網址：https://forms.gle/aFzNWBiKhuLfBoUB8，報名至10月14日(三)止。 三、活動全程參與者將核發電子式研習證書。 四、活動聯絡人：本校教務處教學發展組高小姐，電話：（04）22183142；E-mail：ctd3142 @mail.ntcu.edu.tw。 青年百億海外圓夢基金計畫 詳細內容請參閱附件。 國立臺灣師範大學附屬高級中學「115年度高中氣候變遷教育跨領域教師研習系列工作坊」實施計畫 系列工作坊辦理時間： (一)工作坊一：熱浪中的生活調適－怎麼穿？ １、日期：115年10月17日(六)08：50~12：:50 ２、地點：國立臺南女子高級中學 ３、簡介：如何理解其織物纖維與結構組成，進而知道吸濕排汗、透氣、隔熱等相關原理與檢驗等。同時進一步思考，如何引導學生面對不同的天氣、不同環境與活動需求，選擇適合的衣著。 (二)工作坊二：熱浪中的生活調適－怎麼吃？ １、日期：115年11月07日(六) 09：00~1250 ２、地點：臺北市立建國高級中學 ３、簡介：從野菜與臺灣原生植物出發，結合原住民族採集智慧與「未來食物」概念，引導學生思考高溫與極端氣候下，具環境韌性的在地食材與飲食選擇。 (三)工作坊三、四：熱浪中的科學探究 １、師大附中場 (１)日期：115年11月10日(二)1300~1700 (２)地點：國立臺灣師範大學附屬高級中學 ２、彰化女中場 (１)日期：115年12月02日(三)13:00~17:00 (２)地點：國立彰化女子高級中學 ３、簡介：從高溫警示、校園環境觀察及吸濕排汗衣等生活議題出發，透過資料分析與科學實作，引導教師將高溫議題轉化為可觀察、可提問、可實作的探究主題，融入高中探究與實作課程。 (四)課程資訊及報名方式，詳如附件實施計畫。https://news.stust.edu.tw/id/95984師培中心21 Sep 2026Emerald eJournal 電子期刊資料庫涵蓋商業、管理、經濟、工程、運算、科技與社會科學領域。 1.試用期限：即日起至 2026/11/20 止。 2.試用網址：https://www.emerald.com/insight/ https://news.stust.edu.tw/id/95982圖資處讀者服務組21 Sep 20261 115年度營利事業所得稅暫繳申報自115年9月1日至9月30日止，請多利用網路申報，省時方便。 2 115年營業用車輛下期使用牌照稅於10月1日開徵，繳納期限至11月2日止，請如期繳納，如遇可疑訊息或網站，請撥打165反詐騙專線求證。 3 營業人銷售冷氣收取安裝費，應開立發票報繳營業稅。 4 雲端發票e手掌握，兌獎APP全新登場，發票管理更智慧、兌獎更便利！ 5 醫美院所提供非醫療勞務或銷售美容產品應辦理稅籍登記並課徵營業稅。 6 水災造成財損？災損稅捐減免三步驟：拍照存證、檢附文件、申請減免！ 7 115年7-12月期雲端發票專屬獎500元獎每期將增開50萬組，從385萬組加碼到435萬組。 8 愛心辦稅向下紮根，廉潔政風向上提昇，行政中立全民得益。 9 公益揭弊揭弊者保護法，安心來揭弊，勇者不孤單。 10 檢舉賄選 人人有責 賄選檢舉專線:0800-024-099撥通後再按4 https://news.stust.edu.tw/id/95971會計室18 Sep 2026一、本次活動主題「咱的島嶼．咱的未來（Our Island．OurFuture）」，邀集臺灣及亞太地區青年、學生、教師及組織參與。 二、本活動延續「根與芽（Roots & Shoots）」青年行動精神，透過主題演講、國際交流、行動分享、展攤及活動體驗等方式，並於臺南市巴克禮紀念公園辦理環境行動，促進青年認識環境議題、在地永續及國際青年行動經驗。 三、活動內容： (一)日期：115年10月30日至11月1日（星期五至星期日）。 (二)地點：長榮大學長榮堂（臺南市歸仁區長大路1號）。 (三)報名網址及議程： https://forms.gle/V414FSVbMpVbAnkk7。 四、聯絡人：長榮大學綠色大武崙社區推動辦公室周珈伽專員，電話：（06）2783362， E-mail： chrisjon@mail.cjcu.edu.tw。 https://news.stust.edu.tw/id/95969校務永續中心18 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000007 [內容說明] 【英特內｜DreamMaker - SQL Injection】(CVE-2026-85540，CVSS：8.8) 已通過身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 【英特內｜DreamMaker - Reflected Cross-site Scripting】(CVE-2026-85541，CVSS：5.4) 已通過身分鑑別之遠端攻擊者可利用惡意網站於使用者端瀏覽器執行任意JavaScript程式碼。 詳細漏洞說明請參閱「漏洞資訊」。 [影響平台] Dreammaker [建議措施] 【CVE-2026-85540】 使用 SQLBuilder 元件 針對自行開發的功能，資料庫查詢或異動功能時，建議統一使用系統既有的 SQLBuilder 元件進行 SQL 組合、參數處理及資料庫操作。 應避免直接將外部輸入資料、表單參數或 URL 參數以字串串接方式組成 SQL 指令，以降低因自行開發程式處理不當而產生SQL Injection（SQL 注入）弱點的風險。 透過 SQLBuilder 或其他具備參數化查詢機制的標準元件，可進一步強化輸入資料處理及 SQL 執行安全性，並降低應用程式受到惡意 SQL 指令注入攻擊的可能性，相關元件開發使用手冊可洽本公司客服系統。 【CVE-2026-85541】 解決方式一：限制或停用 baServer3 若系統已更新至 2026 年 4 月以後、2026年6月以前版本，即使目前仍使用 Java Composer 2.2，可先透過 WLIST 白名單機制(WhiteList)限制 jform、baServer3 的存取來源，避免未授權使用者直接存取相關功能，相關WLIST操作文件可洽本公司客服系統。 若目前系統並無開發、維護或管理上使用 baServer3 的需求，亦可直接將：servlet/baServer3.class 進行移置、停用或重新命名。此元件移除後，原則上不影響既有系統應用程式的正常執行，但將無法再透過該 Servlet 使用其相關管理或開發功能。 解決方式二：更新至 Java Composer Server 2.3 可透過以下網址確認目前伺服器端 Java Composer Server 的版本及更新日期，或者透過Java Composer啟動時顯示資訊判斷： http://server-ip/servlet/baServer3 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11183-06a5e-1.htmlhttps://news.stust.edu.tw/id/95966圖資處網路系統組18 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 NISAC-200-202609-00000007 [內容說明] 研究人員發現Microsoft Exchange Server存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2026-62911)，已通過身分鑑別之遠端攻擊者可誘使使用者操作特製內容，用以攔截並重送身分鑑別憑證，藉此繞過伺服器之身分鑑別機制，進而提升權限並取得伺服器上使用者信箱之存取權，請儘速確認並進行修補。 [影響平台] Microsoft Exchange Server 2016 Cumulative Update 23 15.01.2507.072(不含)以前版本 [建議措施] 官方已針對漏洞釋出修補程式，請更新至下列版本 Microsoft Exchange Server 2016 Cumulative Update 23 15.01.2507.072(含)以後版本 Microsoft Exchange Server 2019 Cumulative Update 14 15.02.1544.044(含)以後版本 Microsoft Exchange Server 2019 Cumulative Update 15 15.02.1748.049(含)以後版本 Microsoft Exchange Server Subscription Edition RTM 15.02.2562.046(含)以後版本 詳細說明請參考官方公告，網址如下： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62911 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-62911 2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62911https://news.stust.edu.tw/id/95965圖資處網路系統組18 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000006 [內容說明] 旭辰資訊產品SmartIT Desktop Manager存在4個安全性漏洞，其中包含2個重大資安漏洞： 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials】(CVE-2026-85146，CVSS：9.8) 未經身分鑑別之遠端攻擊者可於程式碼中取得SmartIT Agent程式之SSH服務帳號與通行碼。 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials 】(CVE-2026-85147，CVSS：7.5) 未經身分鑑別之遠端攻擊者可於程式碼中取得特定密碼，該通行碼可用於取得通訊用之AES加密金鑰。 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials 】(CVE-2026-85148，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用固定通行碼遠端存取使用者主機。 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials 】(CVE-2026-85149，CVSS：5.3) 未經身分鑑別之遠端攻擊者可於程式碼中取得SmartIT Agent程式之SFTP服務帳號與通行碼，進而瀏覽使用者主機檔案系統。 [影響平台] SmartIT Desktop Manager 10(含)以前版本 [建議措施] 更新至SmartIT Desktop Manager 11(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11176-a4cc2-1.htmlhttps://news.stust.edu.tw/id/95963圖資處網路系統組18 Sep 2026一、115學年度第1學期研究生學位考試分2梯次申請；第1梯次申請自115年9月29日起至115年10月11日止，第2梯次申請自115年11月2日起至115年11月8日接受申請。 二、106學年度(含)起入學研究生需線上修讀學術研究倫理教育課程，線上通過測驗後臺灣學術倫理教育資源中心會發予修課證明；106學年度(含)起入學研究生申請學位考試時需取得臺灣學術倫理教育資源中心修課證明。 三、研究生的學位論文需經Turnitin論文原創性比對系統(Turnitin)及學位論文相似檢測輔助系統(WASS)產生Turnitin論文原創性報告與WASS相似檢視報告。Turnitin及WASS的操作說明，請報名參加圖書館舉辦之相關研習。 四、研究生最遲應於線上提出學位考試申請的一個月前通過符合各系（所、學位學程）專業領域之論文計畫書審查(Proposal Hearing)。 五、欲申請者請線上提出申請(網址：https://aura.stust.edu.tw/DegreeApp/login.aspx)並備妥指定資料，向所屬系(所)辦公室提出申請。依學位授予法第16條規定，論文以公開原則，若因涉及機密、專利事項等因素需檢附證明文件另繳交論文延後公開申請書提出申請，經各系(所、學位學程)學術委員會及學位考試委員審核通過後才可延後公開。 六、碩士班學位考試委員三至五人，其中校外委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 七、博士班學位考試委員五至九人，其中校外學位考試委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 八、進行學位考試時，若學位考試委員提出論文題目需修正者，請於學位考試後立即重新列印更正版論文題目之評分表、論文及格證明書及論文延後公開申請書(限延後公開者)予學位考試委員登分及簽名；學位考試評分表、論文及格證明書及論文延後公開申請書(限延後公開者)均需為正確論文題目，請勿塗改。https://news.stust.edu.tw/id/95956教務處註冊組18 Sep 2026敬啟者， De Gruyter Brill出版社提供本校師生限期免費使用、下載該公司超過7.3萬冊工程科技類(ST)、人文科學類(SSH)電子書，機會難得，歡迎多加利用。 *連線網址：https://www.degruyterbrill.com/search?query=ebaPackageId%3AWEB-EBA-EBA_EBKALL2 (限本校IP) *使用期間：即日起至2027/6/30止 *使用內容：EBA All Titles De Gruyter Only English 語文：英文 -ST：工程科技類電子書 主題：數學、計算機科學、生命科學、化學、工業化學、工程學、物理、材科科學、地球科學、藥學、醫學、建築和設計、法律、商業經濟…等 -SSH：人文科學類電子書 主題：文學、社會科學、藝術、音樂、歷史、文化研究、哲學、現代語言、建築和設計、法律、商業和經濟、圖書資訊學、語言和符號學、伊斯蘭&中東研究、亞洲&亞太研究、古典&近東研究、神學宗教…等 南臺科技大學圖書暨資訊處　敬啟https://news.stust.edu.tw/id/95951圖資處採編典藏組17 Sep 2026近期接獲學生反映，網路平台疑有學生刊登或徵求以租賃、買賣等方式取得他人校內停車權益之訊息。 在此提醒全體師生： 一、校內停車權益係依學校相關規定申請及使用，不得以租賃、買賣、借用、轉讓或其他方式私下移轉予他人使用。 二、請勿於網路平台或社群媒體刊登、徵求或進行任何涉及校內停車權益之交易或轉讓行為。 三、請同學依學校停車管理相關規定申請及使用停車權益，切勿以不當方式取得他人停車資格，以免衍生違規及後續管理問題。 敬請全體師生共同配合校園停車管理規定，維護校內停車秩序。 https://news.stust.edu.tw/id/95943學務處生活輔導組17 Sep 2026開學至今，校內停車場已發現多起車輛違規停放情形，影響校園交通動線、停車秩序及其他師生停車權益。常見違規情形如下： 常見違規停車行為 1. 停放於車道上，影響車輛通行。 2. 停放於電梯出入口前，影響通行及使用。 3. 停放於消防設備前，影響消防安全及緊急應變。 4. 停放於黃色網格線（禁停區域）內。 5. 停放於停車場出入口柵欄前，影響車輛進出。 6. 未繳交停車費，跟隨其他車輛進入停車場。 請師生配合 請依校內停車規劃，將車輛停放於劃設之停車格內，勿占用車道、出入口、消防設備及其他禁停區域，並依規定完成停車繳費。 為維護校園交通安全及停車秩序，學校將持續加強停車場巡查及違規管理，請師生務必遵守相關規定。 請勿違規停車，讓我們共同維護安全、順暢的校園交通環境。 https://news.stust.edu.tw/id/95909學務處生活輔導組15 Sep 2026一、為推動教育部大學社會責任（USR）計畫「宜棲臺南-數位觀光導覽建置與溼地環境永續規推廣」，崑山科技大學智慧生活管理學院辦理「2026全國旅遊明信片創作大賽-17雲嘉南漫旅印象」競賽，透過明信片圖文創作，引導學生認識雲嘉南地區之地方文化、自然景觀及永續發展等議題，並將環境教育與永續理念融入創作實踐。 二、競賽活動相關資訊如下： (一)參賽對象：全國高中職及大專院校學生，分為「高中（職）組」及「大專組」。 (二)報名及收件截止日期：115年11月4日。 (三)得獎名單公告日期：115年11月18日。 (四)頒獎日期：115年12月4日。 三、報名方式： (一)採線上收件及報名方式辦理：https://www.beclass.com/rid=30527c36a7005f3a30d0 (二)參賽作品得以相片、手繪或電匯圖片方式創作，並搭配文字內容呈現。 (三)作品規格、報名方式及相關競賽規定請詳閱附件競賽簡章。 四、活動聯絡人：崑山科技大學智慧生活管理學院資訊管理系林小姐/a113000054@g.ksu.edu.tw/06-2727175#288 五、活動詳情請參閱附件競賽簡章。 https://news.stust.edu.tw/id/95905校務永續中心15 Sep 2026一、為深化大學社會責任（USR）深耕在地與陪伴產業之精神，本論壇串聯多所大專院校、政府機關與在地夥伴，共同探索永續農遊與觀光創新之實踐路徑。活動透過跨校實踐經驗之傳承分享，以及農業部農村發展及水土保持署之競爭型計畫輔導工作坊，深化產官學界之跨域合作，凝聚在地共識、激發轉型思維，攜手陪伴山城產業永續共好。 二、論壇活動資訊如下： (一)活動時間：2026年10月17日（星期六）上午10時至下午4時。 (二)活動地點：國立暨南國際大學。 １、上午場｜管理學院 371會議廳。 ２、下午場｜管理學院 226室、228室、371會議廳。 (三)活動方式：採實體方式辦理，無提供線上參與。 (四)報名網址：https://forms.gle/vEhwyWa5x8XRnhCe9。 (五)報名日期：即日起至115年10月9日（星期五）12:00止。 (六)交通資訊：活動備有接駁專車，接駁起訖地點及發車時間請參閱報名網址說明。 (七)辦理單位： １、主辦單位：國立臺中科技大學、國立暨南國際大學。 ２、合辦單位：國立成功大學 、淡江大學 、正修科技大學。 ３、指導單位：教育部大學社會責任推動中心、農業部農村發展及水土保持署、南投縣政府。 (八)聯絡資訊：吳專任助理（電話：04-2219-5601）、賴專任助理（電話：04-2219-5606）。 三、檢附論壇活動海報，如附件。 https://news.stust.edu.tw/id/95904校務永續中心15 Sep 2026依行政院115年9月11日院臺衛字第1151023362B號函及教育部115年9月15教學(五)字第1150093707號函辦理。https://news.stust.edu.tw/id/95903學務處生活輔導組15 Sep 20261.展期:即日起至2027年3月7日（星期日）止。 2.地點: 國立公共資訊圖書館3樓世界繪本中心。 3.展覽海報及介紹：https://www.nlpi.edu.tw/ActivityInfo/recap/Detail/945 https://news.stust.edu.tw/id/95901圖資處讀者服務組15 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000003 [內容說明] Cisco 針對旗下Nexus 9000系列交換器發布重大資安漏洞公告(CVE-2026-20212，CVSS：9.8)，Cisco Nexus 9000 系列交換器的 Silicon One 整合存在漏洞，可能允許未經身份驗證的遠端攻擊者以root權限執行程式碼。 [影響平台] N9324C-SE1U、 N9348Y2C6D-SE1U、 N9364E-SG2-O、 N9364E-SG2-Q、 N9396T12C-SE1、 N9348Y12C-SE1、 N9396Y12C-SE1、 N9336C-SE1、 N9K-C9804、 N9K-C9808 [建議措施] 根據官方網站釋出的解決方式進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11185-7d481-1.htmlhttps://news.stust.edu.tw/id/95898圖資處網路系統組15 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000002 [內容說明] SonicWall針對NSM On-Prem發布重大資安漏洞(CVE-2026-78327，CVSS：9.1 和 CVE-2026-81939，CVSS：9.1)，CVE-2026-81939為Zip Slip漏洞，存在於NSM On-Prem 的檔案上傳與壓縮檔處理功能中，攻擊者可利用精心設計的檔案，將檔案解壓縮至預期目標目錄外；CVE-2026-78327為作業系統命令注入漏洞，允許經身分驗證且具有SuperAdmin權限的攻擊者，在底層主機上執行任意命令，從而導致遠端程式碼執行。 [影響平台] Network Security Manager (NSM) On-Prem 4.3.0 (含)以前版本 [建議措施] 請更新至以下版本： Network Security Manager (NSM) On-Prem 4.3.1-R4 (含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11182-39d2f-1.htmlhttps://news.stust.edu.tw/id/95896圖資處網路系統組15 Sep 2026一、內政部115年度97年次徵兵及齡男子兵籍調查線上申報作業於115年10月7日上午10時開始申報作業。 二、申報時程:自115年10月7日上午10時至11月15日下午17時止。 三、申辦網路路徑:內政部役政司網站首頁/主題單元/點選連結進入兵籍調查線上申報作業系統 (網址:https://dca.moi.gov.tw/ris)。 四、詳情請看附件。https://news.stust.edu.tw/id/95894學務處生活輔導組15 Sep 2026近日發生大學生夜間騎乘機車前往武嶺，返程途中發生重大交通事故並不幸死亡之憾事，再次提醒我們，高山道路、夜間行車及長途騎乘均具有高度風險。 為維護師生交通安全，請務必注意： 1. 請勿「夜衝」或長途山區 夜間長途騎乘容易因睡眠不足、精神不濟及不熟悉山區路況而增加事故風險。 😴2. 拒絕疲勞駕駛 長時間騎乘或熬夜後，反應速度、注意力及判斷能力均可能下降。 感到疲倦、精神不濟時，請立即停止駕駛並休息，切勿勉強上路。 3. 山區道路請減速慢行 山區道路彎道多、視線不佳，且可能遇到大型車輛。請保持安全車距，勿超速、勿任意超車，並隨時注意前方路況。 🪖 4. 騎乘機車務必做好安全防護 請正確配戴安全帽，並遵守交通規則；切勿因趕路、追求刺激或跟車而忽視自身安全。 ❤️ 珍惜自己，也珍惜家人 一次冒險，可能改變一個家庭的一生。 請勿以短暫的美景或一時的興致，冒著生命危險上路。 「不夜衝、不疲勞駕駛、不超速、不冒險。」 安全回家，才是最重要的旅程。 https://news.stust.edu.tw/id/95893學務處生活輔導組15 Sep 2026連假日期：115年9月24日（四）至9月28日（一），共5天 為鼓勵師生於連假期間搭乘大眾運輸返鄉及出遊，公路局提供以下優惠措施： 1. 國道客運6折優惠 85條中長途國道客運路線享有6折票價優惠。 2. TPASS 2.0+ 常客回饋 每月搭乘： • 2～3次：享15%回饋 • 4次以上：享30%回饋 搭配國道客運6折優惠，符合資格者最高可享約4折優惠。 3. 轉乘在地客運優惠 搭乘國道客運、臺鐵或高鐵後，於10小時內使用電子票證轉乘在地客運，可享基本里程或一段票免費。 ※ 轉乘前請先於場站過卡機完成過卡手續。 4. 指定「幸福巴士」免費 轉乘指定「幸福巴士」可享全額免費。 📌 更多資訊 公路局網站：http://www.thb.gov.tw 「幸福公路」App：可查詢即時路況、替代道路及交通管制資訊。 提醒師生：連假出遊前請提前規劃行程，建議多加利用大眾運輸，安全、省錢又便利！ https://news.stust.edu.tw/id/95892學務處生活輔導組15 Sep 2026訂於116年1月23日(星期六)停電辦理全校高壓電氣設備定期維護保養作業，停電時間如下: 一、停電區域及停電時間： (一)區域一 【上午】 1.棟別：A、B、C、D、F、I、J、K、L、N、P、Q、R、S、T、V、W、X、Y(三連堂)、水資源回收中心、水力加工坊、大門警衛室、G、H3(第三宿舍)、M、Z(西淮館)、後門警衛室。 2.停電時間：08:00至12:00。 (二)區域二 【下午】 1.棟別：E、U、H1(第一宿舍)、H2、H6(第六宿舍)、O棟(高齡福祉大樓)。 2.停電時間：13:00至17:00。 二、注意事項： 1.敬請避免於上述停電時間及區域辦理活動；如提早完工，將提早恢復供電。 2.請於停電日前下班時將貴重儀器設備電源插頭或開關切離，以免送電產生突波造成設備損壞。 3.如有停電相關問題，請洽總務處營繕組戴良伊先生，分機2310～2311；造成不便，敬請見諒。謝謝 https://news.stust.edu.tw/id/95884總務處營繕組14 Sep 2026一、ProQuest One Education (一)試用網址： 1.校內: https://www.proquest.com/pq1education?accountid=14132 2.校外: https://trials.proquest.com/access?token=OPIVrXUGlnsuRARihwBHWeAoX (二)試用期限：即日起至2026/10/28止。 二、ProQuest One Visual Arts & Design (一)試用網址： 1.校內: https://www.proquest.com/?accountid=14132&selectids=1000277,10000426 2.校外: https://trials.proquest.com/access?token=OPIVrXUGlnsuRARihwBHWeAoX (二)試用期限：即日起至2026/10/28止。 https://news.stust.edu.tw/id/95883圖資處讀者服務組14 Sep 2026一、依據「南臺科技大學推動大學社會責任績優教師獎勵實施要點」辦理。 二、經115年8月25日永續發展暨社會責任推動委員會審議通過，共有8名教師獲得114學年度推動大學社會責任績優教師獎勵： (一)特優獎：藏碳蘊漁計畫-王瑜婷老師(電機工程系)、里海魚藝計畫-陳一夫老師(視覺傳達設計系)。 (二)優良獎：文化底蘊計畫-謝承勳老師(多媒體與電腦娛樂科學系)、青銀共創計畫-劉明宜老師(高齡福祉服務系)。 (三)甲等獎：跨樂尬陣計畫-莊承翃老師(流行音樂產業系)、左曜山生計畫-童鼎鈞老師(視覺傳達設計系)、左曜山生計畫-黃添貴老師(視覺傳達設計系)、藏碳蘊漁計畫-蔡雅玲老師(行銷與流通管理系)。 感謝各位師長積極投入大學社會責任實踐與服務，再次恭喜獲獎老師。 https://news.stust.edu.tw/id/95877社會責任組14 Sep 2026一、銘傳大學辦理「2026年永續光環境創意競賽」，本競賽以「永續‧創新‧實驗」為核心理念，鼓勵開發與設計應用各種永續材料，結合低耗能光源或自發光媒材，創作具美感、功能與公共意義之光環境藝術裝置作品，期盼藉由競賽激勵年輕創作團隊，發掘更多優秀的藝術創作者。 二、活動資訊如下： (一)參賽對象及資格： 1.得以個人或團隊名義報名參加徵件，每團隊至多6人。 2.參賽者應皆具有高中職或以上之學籍。 3.中華民國國籍者（領有中華民國身分證或無戶籍者領有臺灣地區居留證）、新住民或在臺外籍人士（持有效期內之中華民國居留證者）。 4.參賽作品於投稿送件期限前，未曾獲得國內縣市政府以上舉辦公開競賽獲前三名或受有獎金之獎項，亦無抄襲、仿冒或侵害智慧財產權者。 (二)報名方式：採線上報名收件，即日起至115年10月19日(一) 17時截止（以上傳紀錄時間為準）。報名網址：https://forms.gle/fhMJe2jticL8GX859。 三、聯絡窗口：銘傳大學建築系；洽詢專線：03-350-7001分機3158；Email：sustainablelight2026@gmail.com。 四、詳細徵件規範、競賽時程、評審標準、獎勵辦法及注意事項請參閱附件簡章或中原文創園區官網(https://cycc.org.tw/zh-hant/node/245)。 https://news.stust.edu.tw/id/95872校務永續中心14 Sep 2026為了讓全校師生體驗傳統書籍與新時代 AI 科技結合的閱讀樂趣，圖資處特別推出「書海AI浪潮～數位閱讀與實體書香雙重奏」系列活動！除了豐富的實體書展與電子資源研習之外，完成滿意度問卷還能參加抽獎，歡迎大家踴躍參與！ 一、活動時間: 即日起至2026/10/14（三） 二、活動內容 （一)實體 AI 書展 1.展期：2026/09/14（一）～2026/10/14（三） 2.地點：圖書館一樓 3.好康雙重享： (1)好書立即借：現場精選好書，隨選隨借。 (2)學分輕鬆拿：現場掃描 QR Code，即可獲得社團參與學分！ （二)電子資源教育訓練 1.報名方式： 即日起開放以「班級」為單位報名。 2.報名網址： https://act-lis.stust.edu.tw （三)填問卷，抽好禮 1.參加方式： 活動期間內完成參觀書展或電子資源教育訓練者，並填寫滿意度問卷即可參加抽獎。 2.名單公布： 2026/10/15（四）公布中獎名單。 https://news.stust.edu.tw/id/95870圖資處讀者服務組14 Sep 2026活動名稱：2026 AEB Walking Library 電子雜誌有獎徵答 活動網址：https://hunteq.com/activity/aeb_eruse0826.html 活動介紹： 於活動期間內，選填「AEB Walking Library電子雜誌」其中1本雜誌，並提供聯絡資訊，即獲得1次抽獎機會。提交次數越多，中獎機會越高，次數無上限。 活動日期：2026/08/24（一）－2026/10/24（六） 活動加倍週： 閱讀啟航週｜抽獎機會 2 倍（2026/09/19－09/25） 知識探索週｜抽獎機會 3 倍（2026/10/03－10/09） 閱讀精彩週｜抽獎機會 5 倍（2026/10/17－10/24） 活動對象： 全臺自訂 AEB Walking Library 電子雜誌之學校或機構所屬讀者，不含全國 73 所技專校院（臺灣學術電子資源永續發展計畫）。 活動獎項： 個人開卷就抽獎：每人全聯禮券 300 元，共計 30 名。 個人好友分享獎：每人全聯禮券 100 元，共計 10 名。 活動內容請見活動網站。https://news.stust.edu.tw/id/95856圖資處讀者服務組11 Sep 2026國立成功大學於115年10月31日（星期六）辦理「心連心・學情緒」：2026 SEL社會情緒學習嘉年華活動，敬請本校教職員生、家長及社區民眾踴躍報名參加。 一、活動時間：115年10月31日(星期六)上午10時至16時30分。 二、活動地點：本校光復校區學生活動中心前草坪（臺南市東區大學路1號）。 三、參加對象：本校及南區各大專校院、臺南市各級公私立高中職、國中、國小教職員工生、家長及一般民眾。 四、活動內容： 包含大專校院成果展示、學生社團表演、美食攤位、互動闖關（集點兌換精美通關小物）及心靈角落深度體驗課程等豐富多元內容。 五、本活動採自由探索集點參與，惟「心靈角落」體驗課程（含「心藝製造所」手作手繪、「桌越冒險家」互動桌遊及「靜思靜靈區」頌缽體驗，場次為10時30分至12時及14時至15時30分）因名額有限，一律採預先線上報名制，請於115年10月5日(一)前填寫報名表單，報名網址：https://forms.gle/X9pgiuHNFpi51Zvs8。 六、為便利團體參與，單一學校或機構師生與會人數達20人（含）以上者，本校提供接駁專車預約服務。因車次數量有限，額滿為止，請有意申請之學校線上預約辦理，請於115年10月5日(一)前填寫預約表單，預約網址：https://forms.gle/UTJcwFQ1T4uFGSC89。連絡人：本校學務處張茵婷副管理師，(06)2757575分機50306。 七、檢附「心連心・學情緒」：2026 SEL社會情緒學習嘉年華活動海報電子檔1份。https://news.stust.edu.tw/id/95855學務處諮商輔導組11 Sep 2026一、依據教育部115年9月11日臺教學(五)字第1152503646號函辦理。 二、為強化外國學生防制毒品相關知能，提升其辨識及防範毒品危害之能力，請貴校針對外國學生加強防制毒品教育及宣導。 三、請善加利用「大專校院境外學生輔導人員資訊交流暨境外學生諮詢平臺（NISA）」網站（網址：https://www.nisa.moe.gov.tw/）所提供之防制毒品相關資訊及多語宣導資源，並於該網站之公告欄點選防制毒品相關宣導資訊。該網站提供中文、英文、越南文及印尼文等多語內容，請透過多元管道廣為宣導，確保校內每位外國學生均能知悉相關資訊。 四、考量外國學生之語言及文化背景差異，請貴校於辦理相關宣導時，善用多語資訊，以淺顯易懂之方式向學生說明毒品危害、常見毒品樣態及相關法律責任，並提醒學生避免因好奇、受邀或代為攜帶不明物品而涉入毒品案件。 五、教育部每年辦理外國學生相關查核，將持續關注學校對外國學生之輔導及防制毒品宣導情形。https://news.stust.edu.tw/id/95852學務處生活輔導組11 Sep 2026中華民國牧愛生命協會於115年10月3日(六)辦理「守護生命e起來」活動，敬請本校生師踴躍參加，詳情如附件公文與海報。https://news.stust.edu.tw/id/95851學務處諮商輔導組11 Sep 2026台南市衛生局辦理青少年心理健康講座，敬請本校師生踴躍報名參加。 一、本次講座全程免費，並採事先報名制，額滿為止，資訊如下： (一)主題：「對話404─找不到共識？」親子對話與溝通技巧講座。 (二)時間：115年9月19日（星期六）上午10時至12時。 (三)地點：臺南市立仁德圖書館3樓教室。（臺南市仁德區仁義里正義一街39號） (四)講師：禾覓心理諮商所毛惠瑩社工師。 二、線上報名連結：https://reurl.cc/jVrD3p，聯絡人：林心輔員，聯絡電話：06-5955525分機203。 三、檢附海報1份。https://news.stust.edu.tw/id/95849學務處諮商輔導組11 Sep 2026一、第十八屆北區服務學習跨校聯盟服務學習學術研討會--【拓：在地關懷與全球責任—服務學習與大學社會責任的轉化】」訂於115年10月22日(星期四)，時間為當日8:30-17:00舉辦。 二、研討會主題： (一)服務學習與社會責任教學實踐。 (二)跨領域與創新方案設計。 (三)社區營造與永續發展行動。 (四)反思、評量與成效分析。 (五)教育、永續與人文關懷。 三、歡迎致力於服務學習之教師、研究生及行政同仁踴躍報名參與。 四、研討會報名日期及網址： 即日起至115 年 10 月 9日 (星期五)前截止，報名網址：https://reurl.cc/rKpmYk ，參與名額限 100 人。 五、研討會相關活動簡介、議程與報名方式，請參閱附件。 https://news.stust.edu.tw/id/95842校務永續中心11 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000004 [內容說明] Cisco IOS XR Software開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。 CVE-2026-20280(CVSS：8.8)，為對異常情況檢查或處理不當。 CVE-2026-20279(CVSS：9.8)，為存取控制不當漏洞。 CVE-2026-20278(CVSS：8.8)，為不適當處理漏洞。 CVE-2026-20275(CVSS：8.8)，為計算錯誤，包含緩衝區大小計算錯誤、整數溢位等。 CVE-2026-20274(CVSS：9.8)，在資源的生命週期內對其進行不當控制。 [影響平台] 詳細受影響產品清單與版本，請參閱官方網站公告。 [建議措施] 根據官方網站釋出的解決方式進行修補。 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11186-faaa9-1.htmlhttps://news.stust.edu.tw/id/95840圖資處網路系統組10 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000005 [內容說明] WatchGuard 針對旗下 Fireware OS iked 發布重大資安漏洞公告(CVE-2026-19313、CVE-2026-19315、CVE-2026-19318)，CVSS 4.x 評分皆為9.3。 CVE-2026-19313，此為heap溢出漏洞，允許未經身分驗證的遠端攻擊者，利用精心設計的網路流量執行任意程式碼。 CVE-2026-19315，此為類型混淆漏洞，允許未經身分驗證的遠端攻擊者，利用特製的網路封包觸發記憶體處理錯誤，可能進一步執行任意程式碼。 CVE-2026-19318，此為Stack-based Buffer Overflow（堆疊型緩衝區溢位），允許未經身分驗證的遠端攻擊者，利用特製的網路封包執行任意程式碼。 [影響平台] Default - Fireware OS 2025.0 至 2026.2.2(不含)版本 Default - Fireware OS 12.0 至 12.12.2(不含)版本 T15/T35 - Fireware OS 12.0 至 12.5.20(不含)版本 T15/T35 - Fireware OS 2026.3 至 2026.3.1(不含)版本 Default - Fireware OS 2026.3 至 2026.3.1(不含)版本 [建議措施] 請更新至以下版本： 【CVE-2026-19313、CVE-2026-19318】 Default - Fireware OS 2026.2.2(含)之後版本、 Default - Fireware OS 12.12.2(含)之後版本、 T15/T35 - Fireware OS 12.5.20(含)之後版本、 T15/T35 - Fireware OS 2026.3.1(含)之後版本 【CVE-2026-19315】 Default - Fireware OS 2026.2.2(含)之後版本、 Default - Fireware OS 12.12.2(含)之後版本、 Default - Fireware OS 2026.3.1(含)之後版本 T15/T35 - Fireware OS 12.5.20(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11187-6a4cd-1.htmlhttps://news.stust.edu.tw/id/95839圖資處網路系統組10 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000004 [內容說明] 研究人員發現SonicWall NetExtender Linux存在路徑遍歷(Path Traversal)漏洞(CVE-2026-66152)，未經身分鑑別之遠端攻擊者，可利用檔案解壓縮元件，以root權限寫入任意檔案，請儘速確認並進行修補。 [影響平台] NetExtender Linux Client 10.3.5(含)以前版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級至NetExtender Linux Client 10.3.6(含)以後版本。 詳細說明請參考官方公告，網址如下： https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-66152 2. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013https://news.stust.edu.tw/id/95837圖資處網路系統組10 Sep 2026為妥善保存校史史料與文物，強化文化資產保存，並促進校友、教職員生對校史之認同與參與，因此辦理校史文物募集及典藏，作為校史館未來展示、研究及教育推廣之基礎。 1.募集日期：自中華民國 115 年 09 月 01 日起 2.募集辦法請詳見附檔。 https://news.stust.edu.tw/id/95830圖資處讀者服務組10 Sep 2026一、朝陽科技大學執行教育部大學社會責任（USR）實踐計畫，持續推動「幼老共園」及代間教育，為促進相關領域研究成果、教學實踐與跨校交流，特辦理「2026代間教育實踐學術研討會」。 二、請於115年10月15日（星期四）前線上投稿報名，並完成摘要投稿上傳(https://forms.gle/fiJ7BqRiykUy3Hw1A)。 三、檢附徵稿須知及徵稿海報各1份。 https://news.stust.edu.tw/id/95825校務永續中心10 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000003 [內容說明] 研究人員發現Zimbra Collaboration存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-73570)，當系統安裝選用套件zimbra-snmp並啟用SNMP通知功能時，未經身分鑑別之遠端攻擊者可藉由傳送特製SMTP請求，以Zimbra使用者權限執行任意作業系統指令。該漏洞已遭駭客利用，請儘速確認並進行修補。 [影響平台] Zimbra Collaboration 10.1.20(不含)以前版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級Zimbra Collaboration至10.1.20(含)以後版本。 詳細說明請參考官方公告，網址如下： https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-73570 2. https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-73570 3. https://wiki.zimbra.com/wiki/Zimbra_Security_Advisorieshttps://news.stust.edu.tw/id/95806圖資處網路系統組9 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000002 [內容說明] 研究人員發現MongoDB BI Connector ODBC Driver存在整數溢位(Integer Overflow)漏洞(CVE-2026-19001)，未經身分鑑別之遠端攻擊者可藉由傳入過長之名稱參數，造成緩衝區溢位，進而造成記憶體毀損與程式異常終止，並可能執行任意程式碼，請儘速確認並進行修補。 [影響平台] MongoDB BI Connector ODBC Driver 1.0.0至1.4.9(不含)版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級MongoDB BI Connector ODBC Driver至1.4.9(含)以後版本。 詳細說明請參考官方公告，網址如下： https://github.com/mongodb/mongo-bi-connector-odbc-driver/releases/tag/v1.4.9 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-19001 2. https://github.com/mongodb/mongo-bi-connector-odbc-driver/releases/tag/v1.4.9https://news.stust.edu.tw/id/95804圖資處網路系統組9 Sep 2026一、申請時間及流程： (一)申請時間：115年9月8日(二)至115年10月15日(四)止。 (二)申請流程：填寫申請表並檢附歷年成績單、郵局存摺與學習成果報告書送請第二專長系(學位學程)主任簽章後，繳回註冊組(L103辦公室)。 二、申請資格： (一)雙主修：在學完成註冊與雙主修應修科目六學分以上且及格者。 (二)輔系：在學完成註冊與輔系應修科目三學分以上且及格者。 三、修讀獎勵項目及金額如下： (一)修讀雙主修獎勵：獲獎者核發新臺幣五千元獎勵金。 (二)修讀輔系獎勵：獲獎者核發新臺幣二千元獎勵金。 四、注意事項： (一)修讀第二專長獎勵金僅能擇一申請且每位學生以核發一次為限。 (二)本要點獎勵金由本校高等教育深耕計畫相關經費支應，若申請人數超過獲獎名額時，將依取得第二專長學分數與歷年學業平均成績排序審核發予獎勵金，當年度經費用罄即停止。 (三)相關規定請參閱「南臺科技大學學生跨領域學習獎勵要點」。https://news.stust.edu.tw/id/95801教務處註冊組8 Sep 2026一、目的：為提倡勞工健康休閒活動，鼓勵勞工培養運動習慣，促進其身心健康，同時配合「全國職場安全健康週」，特辦理此健走活動。 二、活動日期：2026年11月22日(星期日) 三、集合地點：白河區仙草國小關嶺分校。 四、健走活動路線：白河區仙草國小關嶺分校→紅葉公園→舊溫泉區→天梯→白河區仙草國小關嶺分校 五、參加對象：設籍南市之勞工朋友及其家屬皆可報名參加。 六、參加名額：3500 人 七、報名日期：自即日起至2026年10月23日止（額滿提前截止）。 八、報名方式： (一)以網路報名（網址：https://reurL.cc/Wzqjzk，網址區分大小寫）。 (二)以E-mail方式報名（信箱:walking0707@gmail.com）。 （活動報名相關資訊可至臺南市政府勞工局網站，點選「便民服務/文件下載」中瀏覽下載）。 九、 健走活動流程： 06：10~07：00 （集合報到） 07：00~07：30 （開幕式） 07：30~09：30 （健走） 09：30~11：10 （摸彩活動） 請有興趣師生自行報名參加。https://news.stust.edu.tw/id/95793環安室8 Sep 2026一、導覽日期與時間： (一)115年9月23日（週三）上午11時00分至中午12時10分。 (二)115年11月21日（週六，校慶場）中午12時00分至下午1時10分。 二、導覽地點：國立屏東科技大學圖書與會展館 3樓校史館 三、報名網址及導覽內容：https://reurl.cc/xeprML。 https://news.stust.edu.tw/id/95782圖資處讀者服務組8 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000001 [內容說明] 研究人員發現綠色運算NUMail存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-82082)，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行，請儘速確認並進行修補。 [建議措施] 廠商已完成漏洞修補並派發更新，請確認是否已更新Patch至202602162(含)以後版本 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-82082 2. https://www.twcert.org.tw/tw/cp-132-11144-45c6a-1.htmlhttps://news.stust.edu.tw/id/95778圖資處網路系統組7 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000006 [內容說明] 研究人員發現Splunk Enterprise存在多項高風險安全漏洞(CVE-2026-76253、CVE-2026-76310至CVE-2026-76317、CVE-2026-76319、CVE-2026-76335及CVE-2026-76350至CVE-2026-76352)，其中最嚴重之CVE-2026-76310為不當存取控制(Improper Access Control)漏洞，未經身分鑑別之遠端攻擊者若持有嵌入式報表令牌(Token)，可下載相關搜尋工作的派送封存檔，並從中取得工作階段相關資訊，進而存取報表擁有者可存取之資料，並影響系統完整性。若報表擁有者具admin角色時，攻擊者甚至可執行管理作業，請儘速確認並進行修補。 [影響平台] Splunk Enterprise 9.4.0至9.4.13、10.0.0至10.0.8、10.2.0至10.2.5及10.4.0至10.4.1版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級Splunk Enterprise至9.4.14、10.0.9、10.26或10.4.2(含)以後版本。 詳細說明請參考官方公告，網址如下： https://advisory.splunk.com/advisories/SVD-2026-0801 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-76253 2. https://nvd.nist.gov/vuln/detail/CVE-2026-76310 3. https://nvd.nist.gov/vuln/detail/CVE-2026-76311 4. https://nvd.nist.gov/vuln/detail/CVE-2026-76312 5. https://nvd.nist.gov/vuln/detail/CVE-2026-76313 6. https://nvd.nist.gov/vuln/detail/CVE-2026-76314 7. https://nvd.nist.gov/vuln/detail/CVE-2026-76315 8. https://nvd.nist.gov/vuln/detail/CVE-2026-76316 9. https://nvd.nist.gov/vuln/detail/CVE-2026-76317 10. https://nvd.nist.gov/vuln/detail/CVE-2026-76319 11. https://nvd.nist.gov/vuln/detail/CVE-2026-76335 12. https://nvd.nist.gov/vuln/detail/CVE-2026-76350 13. https://nvd.nist.gov/vuln/detail/CVE-2026-76351 14. https://nvd.nist.gov/vuln/detail/CVE-2026-76352 15. https://advisory.splunk.com/advisories/SVD-2026-0801https://news.stust.edu.tw/id/95777圖資處網路系統組7 Sep 2026各位同仁、同學大家好 本學期T.A.C(地點：S102)已開放，歡迎大家前往運用，也可以相伴至T.A.C討論課業或自主學習，凡進入T.A.C記得先於門口前方電腦處簽到。 📢T.A.C每週五開放專用時段借用，歡迎大家多加利用！ 無論是辦理讀書會、研習或課程等活動，都歡迎申請借用T.A.C作為活動場地。 如需借用專用時段，請務必於借用日前一週完成線上「T.A.C專用時段及研討室借用申請表單」填寫，並主動與課教組確認是否完成借用程序，謝謝配合。 🔺若有其他時段之借用需求，可先填寫借用申請表單或來電至課教組進行洽詢，我們將協助確認可借用時段。 ⭐T.A.C專用時段及研討室借用申請表單：https://forms.gle/1tuSiKB742HuvFCt5 ※※T.A.C開放時間如下： 日期：115年9月7日~9月30日、116年1月4日~1月8日 週一至週五：9：00-17：00 日期：115年10月1日~12月31日 週一至週五：9：00-21：40 🔺如遇國定假日(含補假)或天然災害(如：颱風、豪雨)等放假日，T.A.C均不開放。 提醒您，T.A.C為自主開放學習空間，進入T.A.C時請放低音量，以不干擾他人為原則，並遵守下列規定： 1.進入T.A.C，於櫃檯前確實完成簽到及簽退。 2.T.A.C禁止販售、傳銷商品，僅作為課業輔導、討論或自主學習的場所。 3.白天採自助式(僅晚上有工讀生協助)，進入T.A.C若有需求，請自行開關電扇。 4.桌椅使用結束後，請將桌面恢復乾淨，並將椅子整齊歸位。 5.T.A.C禁止攜帶食物入內，以免造成環境髒亂。 6.T.A.C窗簾請勿自行拉下，個人座位小檯燈，使用完畢請隨手關閉。 7.T.A.C為公共區域，嚴禁脫鞋或橫躺在沙發椅。 8.如需借用T.A.C或T.A.C研討室，請先詳讀申請網頁說明並遵守其規定。 最後，T.A.C提供Webcam借用(僅限於T.A.C使用，不得外借)，如有需求的同學或TA歡迎至課教組(L105)登記使用。https://news.stust.edu.tw/id/95759課程與教學組7 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000001 [內容說明] SonicWall針對SMA1000系列產品發布重大資安漏洞(CVE-2026-83548，CVSS：10.0)，此為SSRF漏洞並存在於SMA1000系列產品設備工作介面中，未經身分驗證的遠端攻擊者可能利用此漏洞非法存取敏感功能並執行未經授權的操作。 備註：目前SonicWall PSIRT已調查一起案例，顯示該漏洞正被利用，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 [影響平台] ● SMA1000 Models - 6210, 7210, 8200v 產品 12.43-03453(含)以前版本 ● SMA1000 Models - 6210, 7210, 8200v 產品 12.5.0-02835(含)以前版本 [建議措施] 請更新至以下版本： SMA1000 Models - 6210, 7210, 8200v 產品 12.4.3-03526(含)之後版本、 SMA1000 Models - 6210, 7210, 8200v 產品 12.5.0-02952(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11174-8625e-1.htmlhttps://news.stust.edu.tw/id/95739圖資處網路系統組4 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000018 [內容說明] 【CVE-2025-62593】Ray-Project Ray Code Injection Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Ray-Project Ray存在程式碼注入漏洞，可能導致遠端程式碼執行。該漏洞可透過Firefox和Safari被利用。 【CVE-2026-33824】Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Microsoft Internet Key Exchange(IKE)服務擴充功能存在記憶體雙重釋放漏洞，可能導致遠端程式碼執行。 【CVE-2026-59310】Broadcom VMware vCenter Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Broadcom VMware vCenter存在路徑遍歷漏洞，可能使具備 vCenter 網路存取權限的威脅行為者得以執行任意程式碼。 【CVE-2026-55040】Microsoft SharePoint Weak Authentication Vulnerability (CVSS v3.1: 9.1) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint 存在驗證機制不足漏洞，可能使未經授權的攻擊者透過網路繞過安全性功能。 【CVE-2026-65400】Apple macOS Improper Authentication Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Apple macOS存在不當驗證漏洞，可能使網路上的攻擊者無需有效憑證即可通過Screen Sharing驗證。 【CVE-2026-64849】MLflow Server-Side Request Forgery Vulnerability (CVSS v3.1: 9.3) 【是否遭勒索軟體利用:未知】 MLflow存在伺服器端請求偽造漏洞，可能使攻擊者得以存取內部或雲端中繼資料服務，並取得response_status和response_body。 【CVE-2026-72530】TrueConf Server Code Injection Vulnerability (CVSS v3.1: 9.0) 【是否遭勒索軟體利用:未知】 TrueConf Server存在程式碼注入漏洞，可能讓未經授權且可透過4307/TCP埠存取網路的遠端攻擊者，利用特製指令碼突破隔離環境，並在主機系統上執行任意程式碼。 【CVE-2026-72529】TrueConf Server Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 TrueConf Server存在關鍵功能缺乏驗證漏洞，可能讓未經授權且可透過4307/TCP埠存取網路的遠端攻擊者，執行任意指令碼。 【CVE-2026-73570】Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVSS v3.1: 8.9) 【是否遭勒索軟體利用:未知】 Zimbra Collaboration Suite(ZCS)存在作業系統指令注入漏洞，可能使未經身分驗證的攻擊者發送特製的SMTP請求，進而以Zimbra使用者的身分執行任意作業系統指令。 [影響平台] 【CVE-2025-62593】請參考官方所列的影響版本 https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v 【CVE-2026-33824】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824 【CVE-2026-59310】請參考官方所列的影響版本 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 【CVE-2026-55040】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040 【CVE-2026-65400】請參考官方所列的影響版本 https://support.apple.com/en-us/100100 【CVE-2026-64849】請參考官方所列的影響版本 https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j 【CVE-2026-72530】請參考官方所列的影響版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-72529】請參考官方所列的影響版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-73570】請參考官方所列的影響版本 https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories [建議措施] 【CVE-2025-62593】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v 【CVE-2026-33824】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824 【CVE-2026-59310】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 【CVE-2026-55040】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040 【CVE-2026-65400】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.apple.com/en-us/100100 【CVE-2026-64849】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j 【CVE-2026-72530】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-72529】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-73570】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://wiki.zimbra.com/wiki/Zimbra_Security_Advisorieshttps://news.stust.edu.tw/id/95737圖資處網路系統組4 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000021 [內容說明] SonicWall 針對旗下產品 SonicWall NetExtender Linux 發布重大資安漏洞公告 (CVE-2026-66152，CVSS：8.8)，此為路徑遍歷漏洞，攻擊者可以利用該漏洞以 root 身分寫入任意檔案。 [影響平台] NetExtender Linux Client 10.3.5(含)以前版本 [建議措施] 請更新至 NetExtender Linux Client 10.3.6(含)之後版本 [參考資料] 1. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013https://news.stust.edu.tw/id/95734圖資處網路系統組4 Sep 2026歡迎於免費試用期間多加利用，探索豐富多元的自然、生態、科學與人文影音資源。 1.試用期限：即日起至2027年6月30日止。 2.試用網址： https://www.ezmovie.tw/category/18 3.登入學校系統路徑:圖資處首頁館藏資源電子資源整合查詢左邊欄位輸入「美國國家地理」即可。 https://news.stust.edu.tw/id/95731圖資處讀者服務組4 Sep 2026交通部公路局提供「社群貼文範例素材」共6則，相關文稿檔案可由以下連結下載： https://reurl.cc/rkv9ZO 請各單位踴躍下載並廣為宣導運用，共同推廣交通安全觀念。 https://news.stust.edu.tw/id/95723學務處生活輔導組3 Sep 2026一、旨揭徵件提案原訂於115年9月15日（二）截止，為鼓勵更多青年參與，並提供充裕時間準備計畫書，爰調整相關徵選期程如下： (一)徵件提案截止日期延長至116年1月15日（五）。 (二)其他相關執行期程詳如附件。 二、本計畫相關規定及申請表件，請至臺南市社區總體營造資訊網：計畫申請/獎補助作業要點/02.臺南青年文化行動獎勵計畫下載（網址：https://community-culture.tainan.gov.tw/）。 三、如有疑義或諮詢事項，請洽06-2959205、06-2995965（張小姐），以利及時提供協助。 https://news.stust.edu.tw/id/95712校務永續中心2 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000022 [內容說明] Veeam ONE 是用於監控本地端Veeam備份基礎架構。近日，Veeam發布重大資安漏洞公告(CVE-2026-64633，CVSS 4.x：10.0 和 CVE-2026-65641，CVSS 4.x：9.3)，CVE-2026-64633允許未經身分驗證的攻擊者在代理主機上遠端執行程式碼；CVE-2026-65641允許未經身分驗證的攻擊者強制服務帳號進行SMB身分驗證。 [影響平台] ● Veeam ONE 13.0.2.6723 (含)之前版本 ● Veeam ONE 13.1.0.7034 (含)之前版本 [建議措施] 請更新至以下版本： 【CVE-2026-64633】 Veeam ONE 13.1 (build 13.1.0.7034)、 Veeam ONE 13.0.2 Patch 1 (build 13.0.2.7159) 【CVE-2026-65641】 Veeam ONE 13.1 Patch 0 (build 13.1.0.7233) Veeam ONE 13.0.2 Patch 1 (build 13.0.2.7159) [參考資料] 1. https://www.veeam.com/kb4892 2. https://www.veeam.com/kb4905 3. https://nvd.nist.gov/vuln/detail/CVE-2026-64633 4. https://nvd.nist.gov/vuln/detail/CVE-2026-65641https://news.stust.edu.tw/id/95706圖資處網路系統組2 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000019 [內容說明] 【樂衍有限公司｜樂晴醫事管理系統 - Remote Code Execution】(CVE-2026-78685，CVSS：8.8) 樂衍有限公司開發之樂晴醫事管理系統存在Remote Code Execution漏洞，未經身分鑑別之遠端攻擊者可利用特製HTML網頁執行任意作業系統指令。 [影響平台] 樂晴醫事管理系統 2.4.2.8 至 2.5.1.9 版本 [建議措施] 更新至2.5.2.0(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11127-cda76-1.htmlhttps://news.stust.edu.tw/id/95703圖資處網路系統組2 Sep 2026一、申請資格 (一)日間大學部學生。 (二)符合低收入戶、中低收入戶、特殊境遇家庭子女、前學年度獲教育部不利處境助學金補助學生或家庭遭逢重大變故而有失學之虞。 (三)前一學期學業成績平均等第在C(65分)以上。(大一學生上學期免附) (四)前一學期操行無小過(含)以上之處分。(大一學生上學期免附) (五)前學期(大一學生上學期除外)與本學期皆須參與本校完善就學輔導活動。 二、本學期申請時間、名額及作業 (一)依亞德客有美助學金設置要點，前學期受助學生符合資格者得優先獲得獎助，每學期持續申請至家庭狀況改善或畢業為止。 (二)收件期間及名額： 1.大一新申請：115年9月1日至115年11月30日止，名額：60名，若申請115年教育部不利處境助學金補助資格，需等待115年11月中旬公告結果後，列印合格頁面來申請。 2.大二、三、四年級續領生：115年9月1日至115年10月2日止，續領生名額：大二55名、大三60名、大四18名，若續領生有資格不符，產生缺額會再公告開放「新申請案件」。 3.大二、大四新申請名額：大二5名、大四2名，請於115年9月1日至115年10月2日送件申請。 (三)申請網址http://aura.stust.edu.tw/activity/scholarship_reg.aspx?sid=1 (四)申請方式一律採用上述網址申請，登錄填寫家庭狀況後，即可送出列印申請書，學生本人確認無誤後簽名，檢附相關資料送請導師簽章，再至雙語推動教學中心(T棟0101辦公室)完善就學輔導活動簽證，再送至學務處課外活動組(L棟一樓L101辦公室)，逾期不予受理。 三、助學金相關要點及Q&A (一)助學金要點：https://my.stust.edu.tw/board.php?courseID=25247&f=doc&folderID=109530&cid=1547400 (二)亞德客有美助學金Q&A 請務必詳閱附檔。 四、業務承辦人：學務處課外活動組 王世勇先生 服務地點：L棟1F(L101辦公室) 服務時間 08：30–12：00、13：30–17：30 聯絡電話 06–2533131分機2213 電子郵件 wang0712@stust.edu.tw https://news.stust.edu.tw/id/95681學務處課外活動組1 Sep 2026台灣少年權益與福利促進聯盟推出最新手機互動遊戲教材《雞密任務～出動！》，敬請本校教職員生踴躍使用。 一、為提升兒少數位防護意識，台灣少年權益與福利促進聯盟「逆風少年大步走」計畫、攜手全家便利商店、聚樂邦共同製作並推出手機互動遊戲教材《雞密任務～出動！》。教材內容以兒少使用數位工具之切身經驗出發，持續培力青少年數位安全素養。 二、台灣少年權益與福利促進聯盟上半年已發布《滑手機前先想一下！你的數位安全指南》漫畫書線上版，今年欲透過「漫畫書×遊戲」雙教材為核心，持續培力青少年數位安全素養，如有意索取實體漫畫書教材，可逕洽台灣少年權益與福利促進聯盟聯繫。 三、實體書索取聯絡信箱：pr@youthrights.org.tw 四、電話：02-29266177分機19洽詢蘇先生。 隨文附上宣傳海報，可於QR code下載遊戲及漫畫。https://news.stust.edu.tw/id/95676學務處諮商輔導組31 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NICS-ANA-2026-0000741 [內容說明] 因應前沿AI資安威脅及資安事件，請各機關全面清查盤點（含設置於雲端之系統）並列 冊管理下列項目中，不應對外開放之系統、設備及網站等。 一、已無使用需求、閒置及應下架卻尚未下架之系統與網站。 二、不應曝露在外網之測試機、跳板機、測試系統、備份備援系統。 三、已無法進行安全性更新且仍需使用之老舊系統與網通設備。 如有相關疑問，可聯繫資通安全署，電話02-2380-8500客服人員 [影響平台] 詳細如內容說明 [建議措施] 請各機關執行以下資安防護措施，並於1個月內完成，將辦理結果陳報機關資安長： 一、已無使用需求、閒置、應下架卻尚未下架之系統與網站：停止服務或下架處理。 二、不應曝露在外網之測試機、跳板機、測試系統、備份備援系統：改置於內網環境， 不得直接對外提供網際網路存取，並關閉不必要之服務及通訊埠。 三、已無法進行安全性更新且仍需使用之老舊系統與網通設備：採取獨立網段等配套緩解措施，或訂定汰換期程。 https://news.stust.edu.tw/id/95671圖資處網路系統組31 Aug 20261.報名日期:115年10月15日(四) 至115年10月21日(三) 止。 2.活動網站: https://pride.stpi.niar.org.tw/。 3.活動海報如附件。 https://news.stust.edu.tw/id/95670圖資處讀者服務組31 Aug 2026教育部函轉交通部公路局「115年交通安全月」宣導影片素材，提供各單位及師生下載運用。 相關影片素材可自行下載使用，歡迎踴躍運用於交通安全宣導及相關活動。 影片素材下載連結： https://reurl.cc/dOnynq https://news.stust.edu.tw/id/95655學務處生活輔導組29 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000011 [內容說明] 研究人員發現NetScaler ADC與NetScaler Gateway存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2026-19490)，當設備設定為Gateway(SSL VPN、ICA Proxy、CVPN或RDP Proxy)或AAA虛擬伺服器時，未經身分鑑別之遠端攻擊者可藉由替代路徑繞過身分鑑別機制，請儘速確認並進行修補。 [影響平台] NetScaler ADC與NetScaler Gateway 14.1-x至14.1-73.32(不含)版本 NetScaler ADC與NetScaler Gateway 13.1-x至13.1-63.21(不含)版本 NetScaler ADC FIPS 14.1-73.32(不含)以前版本 NetScaler ADC FIPS與NDcPP 13.1-37.277(不含)以前版本 使用NetScaler執行個體之Secure Private Access for Hybrid Deployments [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-19490 2. https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939https://news.stust.edu.tw/id/95652圖資處網路系統組28 Aug 2026主旨：有關「教師授課著作權錦囊」宣導資料已建置於經濟部智慧財產局網站，惠請本校教師參考使用，以建立正確著作權觀念，敬請查照。 說明： 一、依教育部115年8月26日臺教高(一)字第1150087064號函辦理。 二、近年來因科技進步，課堂教學素材多元化，教師在學校授課或製作教學教材時，除了因教學需要而影印他人的書籍、文章外，亦時有涉及其他之著作利用行為，例如：在課堂上播放音樂、影片或轉貼圖片、將檔案上傳網站等，將涉及「重製」、「公開演出」、「公開上映」及「公開傳輸」等著作利用行為，除有符合著作權法第44條至第65條規定之合理使用情形外，皆應取得著作財產權人之同意或授權，方屬合法利用著作。 三、針對學校教師為授課而需利用他人著作作為教材時，111年6月15日修正公布之著作權法第46條訂有合理使用的規定，明定依法設立之各級學校及其擔任教學之人，為學校授課目的之必要範圍內，得重製、公開演出或公開上映他人已公開發表之著作。至於何謂「為學校授課目的之必要範圍」？法律並無明確的數量規定，通常而言，必須與教師上課的課程內容相關，且依照著作之種類、用途及重製之質、量，不得有害著作財產權人的利益。例如：上英文課時，影印1篇英文報紙報導當講義供學生練習，則有合理使用之空間；另外，教學利用他人著作的合理使用，仍須符合著作權法第44條但書規定「如依該著作之種類、用途及其重製物之數量、方法，有害於著作財產權人利益者，不在此限」，亦即老師的利用情形如會對著作財產權人的利益造成不合理的損失，就不能夠主張教學合理使用之規定。 四、因應目前課堂教學素材多元化發展的需要，教師為授課目的除了上述重製的情形外，前述著作權法第46條規定之利用型態亦包含公開演出或公開上映，教師可以在課堂上播放音樂或電影，但仍需注意限於授課目的之必要範圍內，例如：上英文課時，適度播放英文歌曲或外文電影的片段段落進行教學等。但如果純粹為了娛樂性質，播放與授課內容無關的音樂或整部電影供學生欣賞，就不能夠主張合理使用。 五、因應執行遠距教學的需要，著作權法第46條亦允許教師在進行遠距教學時，為授課目的將他人著作提供給學生，例如：上英文課時，可將1篇英文雜誌或報紙報導的教材透過網路傳給學生。但是學校或教師須要有採取合理的技術措施（例如：設置帳號密碼登入機制），防止沒有學校學籍或註冊(選課)的學生，接收到這堂課的課程內容或教材。至於遠距教學學校應採取之合理技術措施之指引，請參考附件「著作權法第46條規定之遠距教學應採取合理技術措施之指引」。 六、旨揭宣導資料取得路徑為：經濟部智慧財產局網站（https://www.tipo.gov.tw/）首頁/著作權/著作權主題網/著作權知識+/校園著作權/教師授課著作權錦囊，歡迎下載利用。 https://news.stust.edu.tw/id/95647圖資處採編典藏組28 Aug 2026主旨：為加強宣導校園尊重智慧財產權觀念，敬請同學使用正版教科書（含二手書），未經授權，勿擅自掃描、影印、下載或上傳書籍、教材，以免侵害他人著作權，如說明，敬請查照。 說明： 　一、依教育部115年8月26日臺教高(一)字第1150087092號函辦理。 　二、依著作權法規定，著作人就其著作專有重製及公開傳輸之權利，掃描、影印、下載或上傳他人著作，涉及重製、公開傳輸等著作利用行為，除有符合著作權法第44條至第65條規定之合理使用情形外，如欲利用他人著作，應取得著作財產權人之同意或授權，始符合著作權法的規定。 　三、大專校院學生掃描、影印國內、外之書籍，如係整本或為其大部分、化整為零之掃描、影印，或任意下載、上傳他人論文，以及在網路轉傳來路不明的電子教科書等，此等利用行為均已超出合理使用範圍，將構成著作權之侵害行為，如遭著作財產權人依法追訴，恐須負擔刑事及民事之法律責任。茲為加強宣導學生尊重智慧財產權，敬請同學使用正版教科書(含二手書)，勿自行下載、上傳或影印他人著作，以免觸法。 　四、經濟部智慧財產局各項著作權宣導資訊連結如下，請本校師生參考、運用： 　　(一)經濟部智慧財產局官網之校園相關宣導資源： 　　　1. 「校園著作權」專區：https://www.tipo.gov.tw/tw/copyright/701.html 　　　2. 教學相關之著作權Q&A：https://www.tipo.gov.tw/tw/copyright/771.html 　　　3. E等公務園+學習平臺「著作權基本觀念」課程：https://elearn.hrd.gov.tw/info/10045489 　　　4. 「宣導學生使用正版電子教科書」懶人包：https://www.tipo.gov.tw/tw/tipo1/86-55704.html 　　(二)經濟部智慧財產局多媒體宣導資源： 　　　1. 經濟部智慧財產局粉絲團：https://www.facebook.com/TIPO.gov.tw/ 　　　2. YouTube：https://www.youtube.com/@經濟部智慧財產局-t5e https://news.stust.edu.tw/id/95646圖資處採編典藏組28 Aug 2026為提升心理健康服務品質，衛生福利部提供下列資源： (一)心理健康資源盤點表：如附件，請本校教職員參考運用。 (二)簡式健康量表（BSRS-5）：請至全國自殺防治中心網站下載（網址：https://www.tsos.org.tw/web/page/bsrs#07），適時運用於有需求人員之評估與資源轉介。 另依自殺防治法第11條第1項及同法施行細則第13條第1項規定，學校人員（包含所有教職員）於執行勤務知悉有自殺行為情事（含「自殺企圖」及「自殺死亡」）時，應於24小時內至衛福部「自殺防治通報系統」（https://sps.mohw.gov.tw/Account/IndexInform）完成通報。請依法落實辦理；相關通報態樣或程序若有疑義，請逕洽所在地直轄市或縣市政府衛生局。https://news.stust.edu.tw/id/95635學務處諮商輔導組27 Aug 2026依衛生福利部115年8月20日衛授食字第1150020089B號函及教育部115年8月27日臺教學(五)字第1150086198號函辦理。https://news.stust.edu.tw/id/95634學務處生活輔導組27 Aug 2026一、海洋委員會海洋保育署為促進海洋保育、提升海洋保護區經營管理成效、保護海洋生物多樣性及推動永續利用，特辦理旨揭競賽。 二、競賽資格：參賽者得以個人或團體形式報名（團體人數上限5人，並指派1人為代表人） (一)個人：年滿18歲以上具完全行為能力，且對海洋保育議題感興趣或具相關學識經驗之中華民國國民。 (二)團體：國內公私立大專校院、政府立案之法人或非法人團體。 三、徵件期間：115年9月1日至116年2月26日止(活動得視辦理情形調整徵件期間）。 四、報名及繳件方式：本競賽採「線上報名暨電子檔上傳」，參賽者須於徵件截止日前完成線上報名，並將應備文件下載後填妥，轉成pdf檔上傳，使為完成報名。線上報名連結(https://forms.gle/s9a14ds15yytHdqy9)。 五、競賽主題架構： (一)本競賽旨在尋找海洋保護區的經營管理解方，請參賽者選擇我國任一海洋保護區，運用本署iOcean海洋保育網及海洋保育資料倉儲之資訊，結合國際海洋保護區趨勢，發掘「未被重視的議題」或提出「創新經營提案」，主題須與在地連結且具體可行。 (二)提案情境：請以在［ＯＯ海洋保護區］，我們發現［關鍵議題/困境］，將透過［創新作法］，達成［永續經營願景］為主軸，提案發想。 六、詳細活動資訊、獎勵方式請參見活動簡章及海報，或查閱官網最新公告(https://gov.tw/HNv)。https://news.stust.edu.tw/id/95632校務永續中心27 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000017 [內容說明] Cisco Secure Workload開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。 [影響平台] Cisco Secure Workload 3.10(含)以前版本、 Cisco Secure Workload 4.0版本 [建議措施] 請更新至以下版本： Cisco Secure Workload 3.10.9.1(含)之後版本、 Cisco Secure Workload 4.0.4.16(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11115-005cd-1.htmlhttps://news.stust.edu.tw/id/95618圖資處網路系統組26 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000016 [內容說明] Cisco Crosswork開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。 CVE-2026-20030(CVSS：10.0)為SQL指令所使用的特殊元素未適當處理漏洞；CVE-2026-20357(CVSS：10.0)為關鍵功能缺少身分驗證漏洞；CVE-2026-20358(CVSS：10.0)為外部控制檔案名稱或路徑漏洞；CVE-2026-20359(CVSS：9.8)為憑證保護不足漏洞。 [影響平台] Cisco Crosswork 7.2.1(含)以前版本 [建議措施] 請更新至 Cisco Crosswork 7.2.1-SP(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11114-d0482-1.htmlhttps://news.stust.edu.tw/id/95617圖資處網路系統組26 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000015 [內容說明] Oracle近期釋出115年8月關鍵安全性修補程式更新公告，包含多個重大安全漏洞，請儘速確認並進行修補。 [影響平台] 詳見Oracle官方網站說明 [建議措施] 根據官方網站釋出的解決方式進行修補： https://www.oracle.com/security-alerts/cspuaug2026.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11113-7fede-1.htmlhttps://news.stust.edu.tw/id/95616圖資處網路系統組26 Aug 2026115-1學期本校配合AI聯盟開設課程，課程資訊如下，各課程授課相關內容，請參閱附件資料，歡迎有興趣的學生踴躍選課。 １.清華大學/陳宜欣：資料探勘與應用(授課語言:英文) 　→本校開課：(AI鏡像)資料探勘與應用/碩研資管二甲 ２.陽明交通大學/温宏斌：基礎程式設計(C++)(授課語言:中文) 　→本校開課：(AI衛星)基礎程式設計(C++)/四技資工二甲/協同教師：資工系/許智淵 ３.成功大學/朱威達：人工智慧導論(授課語言:中文) 　→本校開課：(AI鏡像)人工智慧導論/四技電子一甲 ４.臺灣大學/張智星：金融科技導論(授課語言:中文) 　→本校開課：(AI鏡像)金融科技導論/碩研資管二甲 ５.臺灣大學/李宗穎：統計學暨實習(授課語言:英文) 　→本校開課：(AI衛星)統計學暨實習/四技國際商務三甲/協同教師：國企系/黃鈺娟 ６.臺北科技大學/韓秉軒：智慧人機互動(授課語言:中文) 　→本校開課：(AI鏡像)智慧人機互動/碩研多樂一甲 ７.清華大學/高宏宇：自然語言處理(授課語言:中文) 　→本校開課：(AI鏡像)自然語言處理/碩研資工一甲 ８.臺灣大學/林軒田：機器學習(授課語言:中文) 　→本校開課：(AI鏡像)機器學習/碩研電機國際一甲 ９.政治大學/蔡炎龍：生成式AI：文字與圖像生成的原理與實務(授課語言:中文) 　→本校開課：(AI衛星)生成式AI：文字與圖像生成的原理與實務/碩研全球經管一甲/協同教師：GMBA/柯伶玫 １０.陽明交通大學/陳奕廷：實體人工智慧(授課語言:英文) 　→本校開課：(AI衛星)實體人工智慧/碩研資工國際一甲/協同教師：資工系/班修凱 ※編號２、編號５、編號９及編號１０課程有本校協同教師，可於選課前向協同教師諮詢，聯絡方式如下- 　２.(AI衛星)基礎程式設計(C++)：資工系/許智淵/校內分機3236 　５.(AI衛星)統計學暨實習：國企系/黃鈺娟/校內分機8220 　９.(AI衛星)生成式AI：文字與圖像生成的原理與實務：GMBA/柯伶玫/校內分機4935 　１０.(AI衛星)實體人工智慧：資工系/班修凱/校內分機3111https://news.stust.edu.tw/id/95613課程與教學組26 Aug 2026一、國立臺灣師範大學減塑與永續消費促進中心辦理第十屆「金塑獎－我行！我不塑！」創意競賽徵件活動，以「減塑衣櫥」為主題，旨在引導大眾重新審視衣著消費與環境永續之間的關係。 二、競賽組別與徵件方向：本次競賽分為「繪本組」與「減塑衣櫥行動組」。「繪本組」以幼兒為主要閱讀對象，透過故事與圖像傳遞珍惜衣物、愛惜物品、減少浪費及永續生活等概念；「減塑衣櫥行動組」則強調實際行動，鼓勵參賽者透過衣櫥盤點、衣物維護、修補改造、二手交換、減少不必要購買等方式，實踐減塑衣櫥理念，並呈現行動歷程與成果。 三、參賽資格：不限國籍及年齡，凡對減塑、永續生活及衣著消費議題有興趣之個人、家庭或團體，均可報名參加。 四、報名截止日期：即日起至2026年10月2日（星期五）止。參賽作品須依各組規定完成報名及作品上傳，逾期恕不受理。 五、報名方式：本活動採線上報名，各組報名網址如下： (一)繪本組：https://forms.gle/Bnft2bbssXonPxCe9 (二)減塑衣櫥行動組：https://forms.gle/8m73RC83C5v5q56B8 六、詳細活動資訊請參閱活動簡章、海報，或至臉書粉絲專頁「臺師大減塑與永續消費促進中心」查詢。https://news.stust.edu.tw/id/95603校務永續中心25 Aug 2026法律扶助事項： •電話法律諮詢。 •法律文件撰擬。 •法院調解、訴訟、保全、督促、強制執行或仲裁程序之代理、辯護或輔佐。 工作項目：受理申請、資格及案情審查、指派扶助律師、律師酬金審定及給付、案件變動處理。 聯絡窗口： •法律扶助基金會：臺北市大安區金山南路二段189號5樓（電話：02-2322-5255）。 •服務專線：412-8518（轉 2 再轉 6） •撥打方式：市話直撥，手機加撥 02。 https://news.stust.edu.tw/id/95591學務處生活輔導組25 Aug 20261.申請資格：來自柬埔寨、印尼、越南、菲律賓等16個指定南亞及東南亞國家的大學現職講師或教授，並符合本校碩士班或博士班入學資格者。 2.重要期限：請於 2026年10月30日前完成校內 Google 表單quota申請；並於2027年5月15日前完成本校學位學程入學申請。 3.獎學金補助：每人每年最高新臺幣300,000元（每月新臺幣25,000元）。博士班最長補助 3年，碩士班最長補助 2年。 4.申請方式：請先透過指定 Google 表單提出 quota 申請，並依規定於本校招生系統完成全英語授課學位學程入學申請。 聯絡方式：國際暨兩岸事務處 黃小姐 電話：06-2533131 分機1601 Email：jap@stust.edu.twhttps://news.stust.edu.tw/id/95562國際處境外學生組21 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000014 [內容說明] 【二一零零科技｜公文管理系統 - Arbitrary File Upload】(CVE-2026-74845，CVSS：8.8) 二一零零科技開發之公文管理系統存在Arbitrary File Upload漏洞，已通過身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。 [影響平台] 公文管理系統 5.0.105(不含)以前版本 [建議措施] 請更新至5.0.105(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11108-7b14c-1.htmlhttps://news.stust.edu.tw/id/95556圖資處網路系統組21 Aug 2026🔍 官方租屋查詢平台 ＊學校已陸續將通過教育部「6+1項安全評核」的校外合法出租處所，上傳至官方平台。 ＊平台名稱：南臺科技大學雲端租屋生活網 ＊查詢網址：https://house.nfu.edu.tw/STUST 📄 租屋契約書領取資訊 ＊為了保障你的權益，學校有印製官方的定型化租屋契約書供同學免費使用。 ＊領取地點：L棟 102室 - 生活輔導組（數量有限，請盡早領取）。 📞 租屋諮詢與求助窗口如果在校外租屋遇到任何疑問、糾紛或需要協助，可以聯絡生活輔導組的承辦教官 ＊聯絡人：賴教官 ＊電話：06-2533131 分機 2201 ＊電子信箱：focus0608@stust.edu.tw https://news.stust.edu.tw/id/95552學務處生活輔導組21 Aug 20262026/9/7 - 2027/1/10 圖資處-圖書館開放時間 1樓、8-11樓：週一-週五 08:30-22:00/ 週六 09:00-17:00/ 週日 不開放 12樓：週一-週五 10:00-17:00/ 週六及週日 不開放 週日、國定及校定假日皆不開館。 寒暑假開放日期另行公布。 2026/9/25-28、10/9-11、10/24-26、11/28-29、12/25-27、2027/1/1-3、1/9-10 國定假日期間不開館。https://news.stust.edu.tw/id/95543圖資處讀者服務組19 Aug 20261.活動日期:2026年年8月24日星期一至2026年10月31日星期六 2.活動網站: https://reurl.cc/yWrZ5D https://news.stust.edu.tw/id/95533圖資處讀者服務組18 Aug 2026國立成功大學於115年10月31日（星期六）辦理「『心連心・學情緒』：2026 SEL社會情緒學習嘉年華」活動，敬請本校教職員生踴躍設攤參與，展示SEL相關成果、教案或推廣議題。 一、依據教育部114年11月26日臺教學(一)字第1142805184號函辦理。 二、旨揭活動以「知情緒、學同理、創幸福」為核心精神，透過互動展攤之嘉年華活動，落實SEL五大核心目標（自我覺察、自我管理、社會覺察、人際技巧及負責任的決策），並建構南部大專校院心理健康教育合作網絡。 三、活動時間：115年10月31日（星期六）上午9時至16時30分。 四、活動地點：本校光復校區學生活動中心前草坪（主會場）。 五、參加對象：本校及南區大專校院全體師生、社區民眾與親子族群。 六、本次嘉年華活動規劃設置「南區大專校院展攤」計20攤，誠摯邀請嘉義、臺南、高雄、屏東、臺東、金門、澎湖地區大專校院設置主題展攤，展示範疇包含但不限於：SEL相關課程理念、實行成果、學生作品、情緒練習手冊、互動式情緒小遊戲或DIY體驗課程等。 七、活動攤位申請方式： 採線上報名，敬請於115年9月8日(二)前上線申請(網址： https://forms.gle/Nd1qCsDcuZ9b4Tpm7)。攤位數量有限，將依報名順序及內容進行審核。 八、本活動 (展攤、展板、桌椅等場地布置與設備)所需經費由旨揭計畫項下支應，請惠予參加人員公(差)假出席及依規定核發差旅費。 九、活動連絡人：國立成功大學蘇鈴茱小姐，電話：06-2757575#50310，email：ljsu@ncku.edu.tw 。https://news.stust.edu.tw/id/95532學務處諮商輔導組18 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000012 [內容說明] Fortinet旗下FortiWeb是一款提供網站應用程式的防火牆產品，其功能涵蓋異常偵測、API保護、機器人緩解和進階威脅分析等。日前，Fortinet發布重大資安漏洞公告(CVE-2026-26035，CVSS：9.8)，FortiWeb 遠端 Radius 類型管理員身分驗證配置中存在身分驗證不當漏洞，使用特定的非預設設定時，可能允許未經身分驗證的遠端攻擊者，使用隨機使用者名稱和密碼登入FortiWeb GUI/CLI。 [影響平台] FortiWeb 7.2.0至7.2.12版本 FortiWeb 7.4.0至7.4.11版本 FortiWeb 7.6.0至7.6.6版本 FortiWeb 8.0.0至8.0.2版本 [建議措施] 請更新至以下版本： FortiWeb 7.2.13版本(含)之後版本、 FortiWeb 7.4.12版本(含)之後版本、 FortiWeb 7.6.7版本(含)之後版本、 FortiWeb 8.0.3版本(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11107-8ed2b-1.htmlhttps://news.stust.edu.tw/id/95531圖資處網路系統組18 Aug 2026一、活動目的： (一)推廣大寮區在地文化與歷史建築之美，提升民眾對磚窯園區與中保亭場域文化資產之認識。 (二)透過繪畫競賽活動，結合在地文化與環境教育，引導學生觀察與記錄磚窯園區與中保亭場域及其周邊文化生態，培養對傳統建築、地方歷史及環境永續的關懷，深化美感教育與環境意識，達到藝術與環境教育雙向推廣之目的。 (三)鼓勵全民藝文參與，藉由寫生活動培養美學素養與觀察力。 (四)促進跨世代交流與社區凝聚力，形塑地方文化認同。 (五)保存地方特色，以藝術形式記錄歷史建築與環境場域風貌。 二、參賽組別：幼童及國小中低年級組、國小中高年級組、青少年組、社會組 三、作品主題：『磚窯映嶺?中保拾跡』 四、活動時間：即日起至115年10月16日（星期日）17:00截止收件與報名(收件以郵戳為憑) 五、活動方式:採公開徵件方式辦理 六、報名辦法：詳情請見附件活動簡章 七、收件方式： (一)參賽作品完成後應確保作品完好，避免遞送過程作品折損，並將報名表填妥黏貼於作品背面，一併寄至輔英科技大學，或直接交給輔英科技大學大門警衛室。 (二)交件地址:831高雄市大寮區進學路151號 (三)請在信封上清楚註明：「環生學院USR計畫-環境教育繪畫競賽」。 八、聯絡方式：07-781-1151#7889，楊小姐 (聯絡時間週一至週五9：00-17：00) https://news.stust.edu.tw/id/95530校務永續中心18 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000007 [內容說明] 微軟釋出115年8月份安全性更新，共修補419個漏洞，其中包含61個高風險漏洞與1個已遭 利用之漏洞，請儘速確認並進行修補。 [影響平台] .NET Framework Active Directory Certificate Services (AD CS) Application Insights Profiler Azure Active Directory [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-Aug [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Aughttps://news.stust.edu.tw/id/95528圖資處網路系統組18 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000011 [內容說明] SonicWall 針對旗下產品 GMS 發布重大資安漏洞公告 (CVE-2026-66145，CVSS：9.1與CVE-2026-66147，CVSS：9.4)。CVE-2026-66145為未經身分驗證的遠端程式碼執行漏洞，允許遠端攻擊者透過zipslip 讀取敏感資料並執行任意檔案寫入；CVE-2026-66147為未經身分驗證的命令注入漏洞，允許遠端攻擊者可透過精心設計的請求執行遠端程式碼。 [影響平台] SonicWall GMS 9.5.1(含)之前版本 [建議措施] 請將SonicWall GMS更新至 9.5.2(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11103-13b85-1.htmlhttps://news.stust.edu.tw/id/95527圖資處網路系統組18 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000010 [內容說明] 【CVE-2026-58231，CVSS：10.0】 SAP Commerce Cloud 允許未經身分驗證的攻擊者濫用預設身分驗證用戶端，向某些缺乏完整驗證的函數提交精心設計的輸入，若成功利用此漏洞可能導致任意程式碼執行並破壞內部元件。 【CVE-2026-34265，CVSS：9.8】 SAP NetWeaver and ABAP Platform 允許未經身分驗證的攻擊者可利用DIAG協定解析中的邏輯錯誤，可能導致記憶體損壞、洩漏敏感系統資訊或系統崩潰。 【CVE-2026-44758，CVSS：9.1】 SAP Manufacturing Integration and Intelligence 允許具有高權限的攻擊者向某些受影響的功能提交精心設計的輸入，在未經充分驗證的情況下，若攻擊者功能利用此漏洞可在底層作業系統上執行任意命令。 【CVE-2026-58243，CVSS：8.8】 SAP ABAP Developer Tools 的某些功能未執行必要的授權檢查，導致權限較低的攻擊者可對SAP NetWeaver AS ABAP 執行未經授權的資料庫操作，若成功利用此漏洞可能導致攻擊者讀取敏感資料、修改應用程式資料並中斷合法用戶訪問。 [影響平台] 【CVE-2026-58231】 SAP Commerce Cloud (Data Hub Adapter) Version(s) - COM_CLOUD 2211, 2211-JDK21 【CVE-2026-34265】 SAP NetWeaver and ABAP Platform Version(s) - KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.22EXT2, 7.22EXT3, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16 9.18, 9.19, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19 【CVE-2026-44758】 SAP Manufacturing Integration and Intelligence Version(s) - XMII 15.4, 15.5 【CVE-2026-58243】 SAP ABAP Developer Tools Version(s) - SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 920 [建議措施] 根據官方網站釋出的解決方式進行修補：https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2026.html?isu_page=1 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11102-6a741-1.htmlhttps://news.stust.edu.tw/id/95526圖資處網路系統組18 Aug 2026親愛的同學您好： 為配合學校政策調整，「南臺幣APP」將於 民國116年7月31日正式終止服務。有關您個人的南臺幣點數餘額，兌換及使用方式調整如下： 一、115年8月31日前 可至全台7-ELEVEN門市 ibon 機台，兌換商品兌換券或現金抵用券使用（請留意各券別之使用期限）。 二、115年9月1日起 南臺幣使用範圍限定為校內指定場域，包含： • W棟美食街 • 第六宿舍餐廳 • 優活館健身房 • 文件申請自動化繳費機 (L、W棟) 三、116年8月1日後 「南臺幣APP」將正式停止服務，所有南臺幣點數將無法再進行兌換或使用。 為保障您的權益，請持有南臺幣點數之同學，於上述期限內完成兌換或消費，同時也感謝全校師生，長期以來對「南臺幣APP」學習獎勵活動的支持與參與。 敬祝 學業順利 平安健康https://news.stust.edu.tw/id/95513商管學院17 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000009 【CVE-2026-18556】N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v4.0: 8.2) 【是否遭勒索軟體利用:未知】 N-able N-central存在身分鑑別繞過漏洞，攻擊者可利用替代路徑或通道來繞過驗證機制。 【CVE-2026-18577】N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v4.0: 8.2) 【是否遭勒索軟體利用:未知】 N-able N-central存在身分鑑別繞過漏洞，攻擊者可透過替代路徑或通道繞過驗證機制，進而接管N-central中的帳戶。此漏洞源自於針對CVE-2026-18556所發布的修補程式不完整。 【CVE-2026-34486】Apache Tomcat Missing Encryption of Sensitive Data Vulnerability (CVSS v3.1: 7.5) 【是否遭勒索軟體利用:未知】 Apache Tomcat存在敏感資料加密缺失漏洞，攻擊者可利用此漏洞繞過EncryptInterceptor。此漏洞可與CVE-2025-24813串聯利用。 【CVE-2026-9198】IBM Langflow Code Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Langflow存在程式碼注入漏洞，未經驗證的攻擊者可利用此漏洞，在預設的Langflow部署環境中實現完整的遠端程式碼執行。 【CVE-2026-63077】JetBrains TeamCity Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 JetBrains TeamCity存在反序列化不受信任資料漏洞，攻擊者可透過agent polling protocol，在未經驗證的情況下遠端執行程式碼。 【CVE-2026-8037】Progress LoadMaster Command Injection Vulnerability (CVSS v3.1: 9.6) 【是否遭勒索軟體利用:未知】 Progress LoadMaster存在指令注入漏洞，未經驗證的攻擊者可利用多個指令端點中未經清理的輸入，在LoadMaster設備上執行任意指令。 [影響平台] 【CVE-2026-18556】請參考官方所列的影響版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-18577】請參考官方所列的影響版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-34486】請參考官方所列的影響版本 https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly 【CVE-2026-9198】請參考官方所列的影響版本 https://www.ibm.com/support/pages/node/7278927 【CVE-2026-63077】JetBrains TeamCity 2026.1.3, 2025.11.7之前的版本 【CVE-2026-8037】請參考官方所列的影響版本 https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691 [建議措施] 【CVE-2026-18556】官方已針對漏洞釋出修復更新，請更新至相關版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-18577】官方已針對漏洞釋出修復更新，請更新至相關版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-34486】官方已針對漏洞釋出修復更新，請更新至相關版本 https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly 【CVE-2026-9198】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ibm.com/support/pages/node/7278927 【CVE-2026-63077】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.jetbrains.com/privacy-security/issues-fixed/ 【CVE-2026-8037】官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691https://news.stust.edu.tw/id/95508圖資處網路系統組17 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000008 [內容說明] 【威茗國際｜旅行社管理系統 - SQL Injection】(CVE-2026-19425，CVSS：9.8) 威茗國際開發之旅行社管理系統存在SQL Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 [影響平台] 旅行社管理系統 2026 年 8 月安全性更新前的所有版本 [建議措施] 2026 年 8 月安全性更新 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11098-0fb4a-1.htmlhttps://news.stust.edu.tw/id/95507圖資處網路系統組17 Aug 2026一、為深化海洋保育理念，海洋委員會海洋保育署於115年度辦理「2026海洋保育創意短影音競賽」。本競賽以「尋找海的呼吸」為核心，鼓勵全民透過影像創作認識海洋、親近海洋，進而將海洋保育理念轉化為實際行動，透過創意影音傳遞海洋保育的重要性。 二、拍攝主題以「重新定位你與海洋的關係」，分為中小學組、高中組、大專組、社會組、AI組及專業組，活動總獎金新臺幣70萬元整。 三、本競賽原訂報名截止日期為115年8月21日，考量報名期間適逢學校暑假，為利參賽作品之規劃、製作及相關報名作業，故報名截止日期延長至115年9月30日（星期三）止，以利各參賽單位充分準備，鼓勵更多優良作品參與競賽。 四、詳細資訊請參閱更新後報名簡章、徵件懶人包，或瀏覽活動網頁（https://contest.bhuntr.com/tw/1ldpp4rswupxp4itdd/home/）。 五、活動競賽小組聯絡方式：太乙廣告行銷股份有限公司熊小姐(02-8913-1111 #501)。https://news.stust.edu.tw/id/95505校務永續中心17 Aug 2026一、教育部為維護學生校外活動交通安全，研訂學生交通車租賃契約範本(如附件)，納入車輛安全管理、駕駛人及隨車人員資格、不適任人員查核、性別平等及兒少保護、違約責任等相關規範，請各校參考契約範本內容，依實際需求檢視及增修租賃契約，以落實廠商履約管理及學生乘車安全。 二、請各單位辦理校外教學、校外參訪、社團活動、迎新宿營、畢業旅行及其他租用車輛載運學生之活動時，落實車輛、駕駛人員及相關安全事項之確認作業，並依實際需求滾動檢視租賃契約及相關管理措施，以降低交通風險，維護學生安全。 https://news.stust.edu.tw/id/95497學務處生活輔導組14 Aug 2026主旨：為加強本校學生智慧財產權教育，請同學勿下載、重製、分享、上傳或公開傳輸未經授權之電子書、教師資源、簡報、題庫、習題詳解或及其他受著作權保護之檔案(以下簡稱受保護電子檔案)內容，詳如說明，請查照。 說明： 　一、依教育部115年8月12日臺教技(三)字第1152302162號函辦理。 　二、近年大專校院學生使用筆記型電腦、平板及手機等行動載具進行課堂學習及自主學習，電子書、電子教材及各類數位學習資源之使用日益普及。為維護智慧財產權，請同學使用正版教科書及合法授權之數位學習資源，並循合法授權管道取得及使用教材，建立尊重智慧財產權之觀念。 　三、經查部分國內外文件分享平臺提供學習資料之分享與下載服務，此類「以檔換檔」之機制，易使同學為取得所需資料而上傳受保護電子檔案。此類行為即使僅重製部分內容、節錄部分章節或分次上傳，仍可能構成著作權法所定之重製、公開傳輸等侵權行為，致侵害著作財產權，並須負相關民、刑事法律責任。 　四、為避免同學因法律認知不足而誤觸法網，並共同營造尊重智慧財產權之校園環境，本校加強宣導下列事項： 　　(一)勿下載、重製、散布、分享、公開傳輸或以其他方式利用來源不明或未經授權之受保護電子檔案內容。 　　(二)勿為取得平臺下載權限、交換下載資格或其他利益，而上傳未經授權之受保護電子檔案，或將受保護電子檔案上傳至生成式AI平臺、雲端硬碟、文件分享網站、社群媒體或其他網路服務，以供他人取得、下載或利用。 　　(三)請教師妥善保管出版社提供之受保護電子檔案，避免提供學生自行散布或上傳至公開網路平臺，並避免將教師專用帳號、授權連結或教材下載權限提供他人使用。 　　(四)請同學透過學校圖書館、合法電子資料庫、出版社正式授權平臺或其他合法管道取得學習資源。 　　(五)本校將持續檢視校園智慧財產權宣導措施，並強化校內數位教材及教學平臺之管理與智慧財產權教育，降低侵權風險。https://news.stust.edu.tw/id/95480圖資處採編典藏組13 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000003 [內容說明] 研究人員發現pgAdmin 4存在作業系統指令注入(OS Command Injection)高風險安全漏洞(CVE-2026-17566)。由於pgAdmin 4之資料匯入/匯出工具(Import/Export Data)未妥善處理SQL查詢，已通過身分鑑別之遠端攻擊者，可利用此漏洞執行任意程式碼，請儘速確認並進行修補。 [影響平台] pgAdmin 4之1.0至9.16版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://www.postgresql.org/about/news/pgadmin-4-v917-released-3356/ [參考資料] 1. https://nvd.nist.gov/vuln/detail/cve-2026-17566 2. https://www.postgresql.org/about/news/pgadmin-4-v917-released-3356/https://news.stust.edu.tw/id/95478圖資處網路系統組13 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000006 [內容說明] 備份與資料保護軟體廠商Veeam旗下遠端管理控制臺(Veeam Service Provider Console ，VSPC)是一款用於跨本地雲端應用環境的遠端監控與管理工具，日前官方提修補高風險資安漏洞(CVE-2026-58073，CVSS 4.x：9.5 和 CVE-2026-58072，CVSS 4.x：9.0)。CVE-2026-58073允許未經身分驗證的攻擊者，冒充受管代理程式並取得該憑證；CVE-2026-58072允許對管理伺服器進行任意檔案寫入，可能導致遠端程式碼執行。 [影響平台] Veeam Service Provider Console 9 版本、 Veeam Service Provider Console 9.2.1.33875 [建議措施] 請將Veeam Service Provider Console更新至 9.3.0.35057 (含)之後版本 [參考資料] 1. https://www.veeam.com/kb4893 2. https://nvd.nist.gov/vuln/detail/CVE-2026-58073 3. https://nvd.nist.gov/vuln/detail/CVE-2026-58072https://news.stust.edu.tw/id/95477圖資處網路系統組13 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000005 [內容說明] Cisco Catalyst SD-WAN 是 Cisco 以雲端為中心的軟體定義廣域網路架構，提供集中管理、安全加密及應用效能優化，確保多雲環境的可靠連線。Catalyst SD-WAN 軟體開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。 目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco 已公開相關漏洞資訊及修補建議。 CVE-2026-20303(CVSS：9.9)為輸入驗證不當漏洞；CVE-2026-20304(CVSS：9.9)為存取控制不當漏洞；CVE-2026-20310(CVSS：9.9)為文件存取前連結解析不正確；CVE-2026-20312(CVSS：8.8)為以明文形式儲存敏感資訊。 [影響平台] Cisco Catalyst SD-WAN 20.9(含)之前版本、 Cisco Catalyst SD-WAN 20.10 版本、 Cisco Catalyst SD-WAN 20.11 版本、 Cisco Catalyst SD-WAN 20.12 版本、 Cisco Catalyst SD-WAN 20.13 版本、 Cisco Catalyst SD-WAN 20.14 版本、 Cisco Catalyst SD-WAN 20.15 版本、 Cisco Catalyst SD-WAN 20.16 版本、 Cisco Catalyst SD-WAN 20.18 版本、 Cisco Catalyst SD-WAN 26.1 版本 [建議措施] 請更新至以下版本： Cisco Catalyst SD-WAN 20.9.10(含)之後版本、 Cisco Catalyst SD-WAN 20.12.8.1(含)之後版本、 Cisco Catalyst SD-WAN 20.15.6(含)之後版本、 Cisco Catalyst SD-WAN 20.18.4(含)之後版本、 Cisco Catalyst SD-WAN 26.1.2(含)之後版本 [參考資料] 1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-sdwan-faLcR3K 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20303 3. https://nvd.nist.gov/vuln/detail/CVE-2026-20304 4. https://nvd.nist.gov/vuln/detail/CVE-2026-20310 5. https://nvd.nist.gov/vuln/detail/CVE-2026-20312https://news.stust.edu.tw/id/95476圖資處網路系統組13 Aug 2026為維護校園停車秩序及確保自行車停放安全，自即日起，校園內「無須掛牌自行車（有踏板、需人工踩踏）」之停放規定調整如下： 一、入校停放申請及過卡程序 申請將無須掛牌自行車（有踏板、需人工踩踏）停放於校園停車場者，請先完成當學期停車費繳費。繳費完成後，請本人攜帶學生證及完成繳費之頁面或相關證明，至**保管組（L011辦公室）**辦理過卡。完成過卡程序後，始得進入校園停放。 二、S棟側門入口自行車停放規定 由S棟側門入口進出的無須掛牌自行車（有踏板、需人工踩踏），禁止進入S棟、P棟及SP平面停車場。請統一停放於S棟側門入口左側之自行車專區，停放位置請參閱下方示意圖。 三、校園內可停放區域 目前校園停車場開放無須掛牌自行車（有踏板、需人工踩踏）停放之區域，限於： • W棟自行車停放區 • 六宿自行車停放區 • P棟入口左側自行車專區 **I棟、S棟及P棟其他區域均未規劃無須掛牌自行車停放區，請勿違規停放。**如經查獲違規停放，將依校園停車相關規定予以處置。 敬請同學配合相關停放規定，共同維護校園交通及停車秩序。 https://news.stust.edu.tw/id/95453學務處生活輔導組11 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000002 [內容說明] 研究人員發現Microsoft Excel存在使用釋放後記憶體(Use After Free)漏洞(CVE-2026-62870)，未經身分鑑別之遠端攻擊者可利用此漏洞執行任意程式碼，請儘速確認並進行修補。 [影響平台] Microsoft 365 Apps for Enterprise for 32-bit Systems Microsoft 365 Apps for Enterprise for 64-bit Systems Microsoft Excel 2016 (32-bit edition) 16.0.5561.1001(不含)以前版本 Microsoft Excel 2016 (64-bit edition) 16.0.5561.1001(不含)以前版本 Microsoft Office 2019 for 32-bit editions Microsoft Office 2019 for 64-bit editions Microsoft Office LTSC 2021 for 32-bit editions Microsoft Office LTSC 2021 for 64-bit editions Microsoft Office LTSC 2024 for 32-bit editions Microsoft Office LTSC 2024 for 64-bit editions [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62870 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-62870 2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62870https://news.stust.edu.tw/id/95451圖資處網路系統組11 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000004 [內容說明] Cisco IOS XE 軟體開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco 已公開相關漏洞資訊及修補建議。CVE-2026-20267(CVSS：9.0)為存取控制不當漏洞；CVE-2026-20272(CVSS：9.8)為特殊元素未適當處理漏洞。 [影響平台] Cisco IOS XE 17.9版本、 Cisco IOS XE 17.12版本、 Cisco IOS XE 17.15版本、 Cisco IOS XE 17.18版本、 Cisco IOS XE 26.1版本 [建議措施] 請更新至以下版本： Cisco IOS XE 17.12.18(含)之後版本、 Cisco IOS XE 17.15.6(含)之後版本、 Cisco IOS XE 17.18.4(含)之後版本、 Cisco IOS XE 17.18.4a(含)之後版本、 Cisco IOS XE 26.1.2(含)之後版本 [參考資料] 1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxe-V8NMuMZJ 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20267 3. https://nvd.nist.gov/vuln/detail/CVE-2026-20272https://news.stust.edu.tw/id/95450圖資處網路系統組11 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000003 [內容說明] Cisco 旗下整合管理控制器( Integrated Management Controller，IMC)是一款專門為Cisco整合運算系統的伺服器設計管理工具，提供伺服器遠端監控、配置和管理功能。近日Cisco發布重大資安公告(CVE-2026-20200，CVSS：8.8)，該漏洞允許經身分驗證的遠端攻擊者可能在受影響的底層作業系統上，執行任意程式碼或命令，並將權限提升至root。 [影響平台] UCS C-Series M7 and M8 Rack Servers in standalone mode [建議措施] 根據官方網站釋出的解決方式進行修補： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfU [參考資料] 1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfU 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20200https://news.stust.edu.tw/id/95441圖資處網路系統組10 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000007 [內容說明] 近日cPanel 發布重大資安公告(CVE-2026-58048，CVSS 4.x：9.4)，此漏洞存在於 cPanel 與 WHM（WebHost Manager） 管理系統中，屬於權限提升漏洞。已通過身分驗證且具有MySQL/MariaDB 資料庫存取權限的 cPanel 帳戶，可能利用此漏洞執行任意資料庫指令的完全管理權限。 [影響平台] cPanel 與 WHM (WebHost Manager) 所有版本 [建議措施] 請更新至以下版本： cPanel/WHM 11.110.0.137版本、 cPanel/WHM 11.118.0.71版本、 cPanel/WHM 11.126.0.78版本、 cPanel/WHM 11.134.0.48版本、 cPanel/WHM 11.136.0.32版本、 cPanel/WHM 138.1.6 ( WP2)版本 [參考資料] 1. https://support.cpanel.net/hc/en-us/articles/42285745783703-Security-CVE-2026-58048-Database-Privilege-Escalation 2. https://nvd.nist.gov/vuln/detail/CVE-2026-58048https://news.stust.edu.tw/id/95437圖資處網路系統組10 Aug 2026HACCP協會辦理「2026第二屆食安盃馬拉松」，請師生踴躍報名參加。 活動時間:115年12月19日（星期六）上午6時至下午2時30分 地點:臺中市中央公園－中央球場 活動規劃下列競賽組別： (一)全程馬拉松組：42公里。 (二)半程馬拉松組：21公里。 (三)一般路跑組：10公里。 (四)健康趣味組：5公里。 報名期間自即日起至115年10月15日止，或各組名額額滿為止。活動完整簡章、報名費用、各組別規定及報名方式， 請參閱活動報名網站：https://reurl.cc/3yodXl 詳細活動訊息如活動網址連結。https://news.stust.edu.tw/id/95436學務衛保組10 Aug 2026為提升尚未履行兵役義務之研究所以上學生，對研發替代役制度之認識，歡迎踴躍至「研發替代役資訊管理系統」報名參加115年研發替代役制度校園宣導說明會，役男在瞭解個人權利義務之餘，還有機會把商品券帶回家！ ※場次資訊: (*邀請役男分享場次) *1.陽明交通大學(光復校區_交大):資訊技術服務中心2樓國際會議廳_115/9/11 中午12:20~下午1:40 2.清華大學:旺宏館清沙龍_115/9/14 中午12:10-下午1:00 3.中央大學:中正圖書館舊圖2樓 學務處會議室_115/9/15 上午10:30~11:30 *4.臺灣大學:行政大樓1樓 第一會議室_115/9/16 下午2:00~3:30 *5.成功大學(光復校區):國際會議廳 第一演講室_115/10/2 下午2:00~3:30 6.臺灣科技大學:國際大樓2樓 IB-202 會議廳_115/10/5 中午12:20-下午1:40 *7.高雄科技大學(建工校區):行政大樓B1 國際會議廳_115/10/20 中午12:20-下午1:40 *8.中興大學:圖書館7樓_國際會議廳_115/10/22 下午2:00~3:30 9.中正大學: 行政大樓西棟三樓簡報室_115/10/28 中午12:10~下午1:00 10.屏東大學(民生校區): 五育樓4樓 無類跨域學習教室（405A）_115/11/4 中午12:10-下午1:00 ※活動採線上報名，報名方式與相關訊息，於「研發替代役資訊管理系統」網站（https://rdss.moi.gov.tw/）公告，詳細資訊可逕至網站之【最新消息】查詢。 ※報名方式： 由網站首頁【線上服務】-【線上活動報名】進入活動場次報名。 ※請於實體說明會當天憑活動報名通知Email之報名序號辦理報到入場。 ※系統線上報名問題，請洽服務電話：(02)8969-2099轉206 轉214。https://news.stust.edu.tw/id/95434學務處生活輔導組8 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000002 [內容說明] 【盛源｜DMS+ (非行動端) - Use of Hard-coded Credentials】(CVE-2026-18452，CVSS：10.0) 盛源開發之DMS+(非行動端)存在Use of Hard-coded Credentials漏洞，未經身分鑑別之遠端攻擊者可利用固定API KEY取得所有安裝DMS+設備之控制權。 [影響平台] DMS+(非行動端) 563(含)以前版本 [建議措施] 請更新至5.64(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11072-3a4d4-1.htmlhttps://news.stust.edu.tw/id/95407圖資處網路系統組5 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000013 [內容說明] 【馥鴻科技｜IP攝影機 - Hidden Functionality】(CVE-2026-18191，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用特定隱藏功能取得設備管理員帳號密碼。 [影響平台] VIN-DS783E-E6 [建議措施] 聯繫廠商進行更新 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11048-c8ce2-1.htmlhttps://news.stust.edu.tw/id/95406圖資處網路系統組5 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000001 [內容說明] 研究人員發現VMware多項產品存在3項高風險安全漏洞(CVE-2026-47876、CVE-2026-59309及CVE-2026-59310)，類型分別為越界寫入(Out-of-Bounds Write)、身分鑑別繞過(Authentication Bypass)及路徑遍歷(Path Traversal)，請儘速確認並進行修補。 CVE-2026-47876：已取得虛擬機器VMXNET3介面卡本機管理員權限之攻擊者，可於ESXi主機上執行任意程式碼。 CVE-2026-59309：已取得VMware vCenter網路存取權限之遠端攻擊者，可利用此漏洞於未經授權之情況下繞過身分鑑別並存取系統。 CVE-2026-59310：已取得VMware vCenter網路存取權限之遠端攻擊者，可利用此漏洞執行任意程式碼。 [影響平台] VMware Cloud Foundation 5.x版本至8.0 U3k(不含)版本 VMware Cloud Foundation與VMware vSphere Foundation 9.0.x.x版本 VMware Cloud Foundation與VMware vSphere Foundation 9.1.x.x版本 VMware vCenter 8.0 VMware Telco Cloud Platform 3.0版本 VMware Telco Cloud Platform 4.x版本 VMware Telco Cloud Platform 5.0.x版本 VMware Telco Cloud Platform 5.1.x版本 VMware Telco Cloud Infrastructure 3.0版本 VMware ESX 8.0版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-47876 2. https://nvd.nist.gov/vuln/detail/CVE-2026-59309 3. https://nvd.nist.gov/vuln/detail/CVE-2026-59310 4. https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017https://news.stust.edu.tw/id/95405圖資處網路系統組5 Aug 2026一、海洋委員會海洋保育署為提升整體海洋保護區域經營管理及生態資料基線建立，並凝聚在地海洋保育共識及深化海洋保護區域經營管理、推廣海洋保育及生物多樣性理念，朝向「自然與人類和諧共生」之共同願景，特訂定旨揭計畫。 二、為進一步擴大旨揭計畫之推動效益與涵蓋面，該補助計畫新增補助對象範疇，詳情請參閱附件計畫徵件須知、徵件海報，相關申請表件電子檔可至官方網站（https://gov.tw/6ju）最新公告區下載。https://news.stust.edu.tw/id/95400校務永續中心5 Aug 2026校園停車場停車申請每學期均須申請/繳費各一次，務必先完成繳費動作，才能進出停車場，請同學特別注意以下規定: 1、上學期申請日期:115年8月3日(一)10點起至115年12月22日(二)12點止。下學期116年2月1日(一)10點起至116年6月8日(二)12點止。 2、申請方式:網路申請，Linepay 或是 超商掃碼繳費，請務必依規定完成繳費，留存繳費收據。 3、申請辦法:學校首頁-行政單位-學生事務處-學生停車申請，請詳閱「115學年學生校內停車申請程序規定」。(https://portal.stust.edu.tw/StudParking/ ) 4、微型電動二輪車已正式納管，須完成掛牌，校內停放將依機車管理及收費標準收費，未掛牌之微型電動二輪車無法申請校內停放。 5、無須掛牌自行車(有踏板 要人工踩的)仍依照目前分布區域(六宿及W、P棟)停放自行車區域及繳費，請繳費後自行攜學生證至保管組(L011)過卡。 6、請同學提早完成繳費，並提早出門上學，以利開學初期作業順遂。 7、機車停車場10月1日(四) 零時零分開始閘道管制，未於時限內完成115-1學期申請/繳費/轉檔者，將無法進入停車，請務必遵紀守規。 8、新生/轉學生115年9月1日10點起陸續開放申請，請新生/轉學生先完成學校校務帳號及信箱啟用。https://news.stust.edu.tw/id/95392學務處生活輔導組3 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000006 [內容說明] 研究人員發現WordPress存在兩項高風險安全漏洞(CVE-2026-60137與CVE-2026-63030)，類型分別為SQL注入(SQL Injection)與REST API批次端點路由判讀錯誤問題。其中CVE-2026-60137已遭駭客利用，請儘速確認並進行修補。 CVE-2026-60137：當外掛程式或佈景主題將未受信任之輸入傳入受影響功能時，可能導致SQL注入。 CVE-2026-63030：未經身分鑑別之遠端攻擊者可利用REST API批次端點路由判讀錯誤問題，並結合CVE-2026-60137執行SQL注入，進而於受影響系統上執行任意程式碼。 [影響平台] WordPress 6.8.0至6.8.5版本 WordPress 6.9.0至6.9.4版本 WordPress 7.0.0至7.0.1版本 [建議措施] 官方已針對漏洞釋出修復更新，請升級至以下版本，並參考官方說明進行更新： https://wordpress.org/news/2026/07/wordpress-7-0-2-release/ [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-60137 2. https://nvd.nist.gov/vuln/detail/CVE-2026-63030 3. https://wordpress.org/news/2026/07/wordpress-7-0-2-release/https://news.stust.edu.tw/id/95357圖資處數位服務組29 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000007 [內容說明] 微軟釋出115年7月份安全性更新，共修補628個漏洞，其中包含76個高風險漏洞與3個已遭利用之漏洞，請儘速確認並進行修補。 [影響平台] Active Directory Certificate Services (AD CS) Active Directory Domain Services Age of Empires II: Definitive Edition Game ASP.NET Core Azure CycleCloud Azure Monitor Agent Azure OpenAI Desktop Window Manager [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-Jul [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Julhttps://news.stust.edu.tw/id/95356圖資處數位服務組29 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000011 [內容說明] 【CVE-2008-4128】Cisco IOS Cross-Site Request Forgery Vulnerability (CVSS v3.1: 4.3) 【是否遭勒索軟體利用:未知】 Cisco 871 Integrated Services Router 所使用的 Cisco IOS 12.4，其 HTTP Administration 元件存在多個跨網站請求偽造漏洞。遠端攻擊者可能誘使使用者發送特製請求，進而在受影響裝置上執行任意指令。 【CVE-2026-56155】Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Active Directory Federation Services 存在存取控制粒度不足漏洞，允許經授權的攻擊者在本機提升權限。 【CVE-2026-56164】Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 5.3) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint Server存在關鍵功能缺乏身分鑑別漏洞，允許未經授權的攻擊者透過網路提升權限。 【CVE-2026-15409】SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 SonicWall SMA1000 Appliances 存在伺服器端請求偽造漏洞，可能允許未經身分驗證的遠端攻擊者使裝置向非預期位置發送請求。 【CVE-2026-15410】SonicWall SMA1000 Appliances Code Injection Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 SonicWall SMA1000 Appliances 存在程式碼注入漏洞，在特定條件下，可能允許經身份驗證並具有管理員權限的遠端攻擊者執行任意作業系統指令。 【CVE-2026-46817】Oracle E-Business Suite Improper Privilege Management Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Oracle E-Business Suite 存在權限管理不當漏洞，允許可透過 HTTP 存取系統的未經身分驗證攻擊者入侵 Oracle Payments；成功利用此漏洞可能導致 Oracle Payments 遭到接管。 【CVE-2023-4346】KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability (CVSS v3.1: 7.5) 【是否遭勒索軟體利用:未知】 KNX Association KNX Protocol Connection Authorization Option 1 存在帳戶鎖定機制不當漏洞，可能允許攻擊者清除所有未啟用額外安全性選項的裝置，並設定BCU金鑰以鎖定裝置。 【CVE-2026-58644】Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint Server 存在不受信任資料反序列化漏洞，可能允許未經授權的攻擊者透過網路執行程式碼。 【CVE-2026-25089】Fortinet FortiSandbox OS Command Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Fortinet FortiSandbox、FortiSandbox Cloud 及 FortiSandbox PaaS 的 Web UI 存在作業系統指令注入漏洞，可能允許未經身分驗證的攻擊者透過特製的 HTTP 請求執行未經授權的指令。 【CVE-2026-39808】Fortinet FortiSandbox OS Command Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Fortinet FortiSandbox 的 API 端點存在作業系統指令注入漏洞，可能允許未經身分驗證的攻擊者透過特製的 HTTP 請求執行未經授權的程式碼或指令。 [影響平台] 【CVE-2008-4128】Cisco 871 Integrated Services Router 所使用之 Cisco IOS 12.4，涉及 HTTP Administration 元件。 【CVE-2026-56155】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155 【CVE-2026-56164】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164 【CVE-2026-15409】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-15410】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-46817】請參考官方所列的影響版本 https://www.oracle.com/security-alerts/cspumay2026.html 【CVE-2023-4346】請參考所列影響版本 https://www.cisa.gov/news-events/ics-advisories/icsa-23-236-01 【CVE-2026-58644】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 【CVE-2026-25089】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-141 【CVE-2026-39808】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-100 [建議措施] 【CVE-2008-4128】 受影響產品可能已達生命週期終止（EoL）和／或服務終止（EoS）階段，建議使用者停止使用該產品。 https://www.cisco.com/c/en/us/obsolete/ios-nx-os-software/cisco-ios-software-releases-12-4-mainline.html 【CVE-2026-56155】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155 【CVE-2026-56164】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164 【CVE-2026-15409】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-15410】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-46817】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.oracle.com/security-alerts/cspumay2026.html 【CVE-2023-4346】 官方已針對漏洞釋出緩解措施 https://www.cisa.gov/news-events/ics-advisories/icsa-23-236-01 【CVE-2026-58644】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 【CVE-2026-25089】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-141 【CVE-2026-39808】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-100https://news.stust.edu.tw/id/95355圖資處數位服務組29 Jul 2026為鼓勵民眾多加利用大眾運輸工具，共同實踐節能減碳及永續環境理念，政府推動「YouBike減碳存摺」計畫。微笑單車股份有限公司現邀請各機關、學校及民眾組團加入「YouBike減碳存摺－組織群組」，透過騎乘YouBike累積減碳成果，共同響應綠色運輸。 有意參與者請參閱附件之申請書及操作說明，歡迎踴躍報名參加。 https://news.stust.edu.tw/id/95347學務處生活輔導組29 Jul 2026115年7月1日校教評會議核定通過「南臺科技大學商管學院教師評鑑標準表」。檔案已上傳至本校行政章則彙編平台，請至南臺科技大學行政章則彙編平台/文件分類-商管學院查閱。https://news.stust.edu.tw/id/95344商管學院28 Jul 2026115年7月1日校教評會議核定通過「南臺科技大學智慧健康學院專任教師評鑑院訂基本項目」。 法規已於本校行政章則彙編平台公布，即日起可下載檔案。 相關連結請至南臺科技大學行政章則彙編平台/文件分類/智慧健康學院查閱。https://news.stust.edu.tw/id/95337智慧健康學院28 Jul 2026依行政院115年7月23日院臺法字第1151018716B號及教育部115年7月27日臺教學(五)字第1150075165號函辦理。https://news.stust.edu.tw/id/95335學務處生活輔導組28 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000005 [內容說明] 研究人員發現SonicWall SMA 1000系列存在多項高風險安全漏洞(CVE-2026-15409與CVE-2026-15410)，類型分別為伺服器端請求偽造(Server-Side Request Forgery)與程式碼注入(Code Injection)。兩項漏洞皆已遭到駭客利用，請儘速確認並進行修補。 CVE-2026-15409：未經身分鑑別之遠端攻擊者可對SMA1000設備之Work Place介面發送特製請求，進而使系統向非預期位置發送請求。 CVE-2026-15410：已取得管理員權限之遠端攻擊者可於Appliance Management Console(AMC)執行任意作業系統指令。 [影響平台] SonicWall SMA 1000系列(6210、7210及8200v) platform-hotfix 12.4.3-03245、12.4.3-03387及12.4.3-03434版本 platform-hotfix 12.5.0-02283、12.5.0-02624及12.5.0-02800版本 [建議措施] 官方已針對漏洞釋出修復更新，請升級至以下版本，並參考官方說明進行更新： https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-15409 2. https://nvd.nist.gov/vuln/detail/CVE-2026-15410 3. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 4. https://www.cisa.gov/known-exploited-vulnerabilities-cataloghttps://news.stust.edu.tw/id/95334圖資處數位服務組28 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000010 [內容說明] 【逐鹿數位｜HCM - SQL Injection 】(CVE-2026-15804，CVSS：8.8) 逐鹿數位開發之HCM存在SQL Injection漏洞，已通過身分鑑別之遠端攻擊者可透過特定參數注入SQL指令，影響資料庫資料之機密性、完整性及可用性。 [影響平台] HCM 7至7.5.3(不含)版本、 HCM 8至8.1.7.1(不含)版本 [建議措施] 請更新HCM 7至7.5.3(含)以後版本、 請更新HCM 8至8.1.7.1(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11035-5c640-1.htmlhttps://news.stust.edu.tw/id/95333圖資處數位服務組28 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000009 [內容說明] Microsoft SharePoint Server 是一款企業級協作平台，提供文件管理與團隊協作等功能，是企業資訊整合的核心平台。近期微軟發布重大資安公告(CVE-2026-58644，CVSS：9.8 和 CVE-2026-55040，CVSS：9.1)，CVE-2026-58644為不受信任資料之反序列化漏洞，允許未經授權的攻擊者透過網路執行任意程式碼；CVE-2026-55040為弱身份驗證漏洞，允許未經授權的攻擊者透過網路繞過安全功能。 [影響平台] Microsoft SharePoint Server Subscription Edition、 Microsoft SharePoint Server 2019、 Microsoft SharePoint Enterprise Server 2016 [建議措施] 根據官方網站釋出解決方式進行修補： 【CVE-2026-58644】 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 【CVE-2026-55040】 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040https://news.stust.edu.tw/id/95306圖資處數位服務組23 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000008 [內容說明] 【CVE-2026-44747，CVSS：9.9】 SAP NetWeaver Application Server ABAP 允許經過身分驗證的攻擊者利用記憶體管理的邏輯錯誤造成記憶體損壞，導致未經授權的資料存取、修改或系統無法使用。 【CVE-2026-27690，CVSS：9.1】 SAP Approuter 中存在 HTTP 請求走私漏洞(HTTP Request Smuggling vulnerability)，未經身分驗證的攻擊者可以發送精心設計的 HTTP 請求，導致請求回應不同步，導致洩漏用戶回應資料，並影響系統無法使用。 【CVE-2026-44761，CVSS：9.1】 SAP Commerce Cloud 可能保留範例 OAuth2 用戶端，其中包含公開記錄的範例憑證，這些憑證源自 SAP 說明入口網站文件中提供的範例設定。未經身份驗證的攻擊者可利用公開憑證來取得有效的token，並呼叫某些 API 讀取和修改資料。 [影響平台] SAP NetWeaver Application Server ABAP Version(s) - KRNL64NUC 7.22, 722EXT, KRNL64UC 7.22, 7.22EXT, 7.53, KERNEL 7.22, 7.53. 7.54, 7.77, 7.89, 7.93, 9.16, 9.18, 9.19, 9.20 SAP Approuter Version(s) - SAP Approuter node.js package < 20.10.0 　 SAP Commerce Cloud Version(s) - HY_COM 2205, COM_CLOUD 2211, 2211-JDK21 [建議措施] 根據官方網站釋出的解決方式進行修補：https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2026.htmlhttps://news.stust.edu.tw/id/95304圖資處數位服務組23 Jul 2026一、為鼓勵推展家庭教育個人暨團體工作士氣，提升服務效能，特辦理旨揭計畫。 二、依旨揭計畫第陸點規定，116年度推展家庭教育績優人員暨團體推薦資格為頒獎年度前2年間，持續致力推展家庭教育事務卓有成就之個人或團體，推薦表內各項具體事蹟時數比率之計算請以「114年1月1日起至115年12月31日止」為統計區間。 三、該部預計自116年5月1日起至同年5月31日止受理推薦，屆時將另函通知收件單位及聯絡人員，請各機關(單位、校)依據本表揚計畫預先規劃推薦事宜，直轄市、縣(市)政府推薦績優志工個人者及績優志工團隊，於送件前完成初審作業。 四、旨揭計畫及114年度推展家庭教育績優人員暨團體得獎名單業公告於該部家庭教育資源網(網址：https://familyedu.moe.gov.tw/front.aspx，路徑：首頁＞行政資源＞最新消息＞教育部公告)。https://news.stust.edu.tw/id/95286學務處諮商輔導組21 Jul 2026轉發　台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000007 [內容說明] SonicWall針對SMA1000系列產品發布重大資安漏洞(CVE-2026-15409，CVSS：10.0)，此為SSRF漏洞並存在於SMA1000系列產品設備工作介面中，未經身分驗證的遠端攻擊者可發出非預期請求。 備註：目前SonicWall PSIRT已調查多起案例，顯示該漏洞正被積極利用，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 [影響平台] SMA 1000系列產品 12.4.3-03245至12.4.3-03434(含)版本、 SMA 1000系列產品 12.5.0-02283至12.5.0-02800(含)版本 [建議措施] 請更新至以下版本： SMA 1000系列產品 12.4.3-03453(含)之後版本、 SMA 1000系列產品 12.5.0-02835(含)之後版本https://news.stust.edu.tw/id/95285圖資處數位服務組21 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000006 [內容說明] 【CVE-2026-48908】JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 JoomShaper SP Page Builder 存在未受限制的危險類型檔案上傳漏洞，允許未經身分驗證的使用者上傳任意檔案，最終可導致 PHP 程式碼被上傳並執行。 【CVE-2026-55255】Langflow Authorization Bypass Through User-Controlled Key Vulnerability (CVSS v3.1: 8.4) 【是否遭勒索軟體利用:未知】 Langflow 存在身分驗證繞過漏洞，允許已通過身分驗證的攻擊者在請求中指定受害者的工作流程ID，進而執行任何屬於其他使用者的流程。 【CVE-2026-56290】Joomlack Page Builder Improper Access Control Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Joomlack Page Builder 存在不當存取控制漏洞，可能允許攻擊者透過未經身分驗證的任意檔案上傳實現遠端程式碼執行。 【CVE-2026-48282】Adobe ColdFusion Path Traversal Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Adobe ColdFusion 存在路徑遍歷漏洞，可能導致在當前使用者權限下執行任意程式碼。 【CVE-2026-56291】Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Balbooa Forms 存在未受限制的危險類型檔案上傳漏洞，允許未經身分驗證的任意檔案上傳，進而導致遠端程式碼執行。 【CVE-2026-48939】iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 iCagenda 存在未受限制的危險類型檔案上傳漏洞，攻擊者可利用檔案附件功能上傳任意檔案，最終導致 PHP 程式碼被上傳並執行。 [影響平台] 【CVE-2026-48908】請參考所列影響版本 https://mysites.guru/blog/sp-page-builder-zero-day-uploadcustomicon-rce/ 【CVE-2026-55255】請參考官方所列的影響版本 https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2 【CVE-2026-56290】請參考所列影響版本 https://mysites.guru/blog/pagebuilderck-unauthenticated-file-upload-rce/ 【CVE-2026-48282】請參考官方所列的影響版本 https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html 【CVE-2026-56291】請參考所列影響版本 https://mysites.guru/blog/balbooa-forms-unauthenticated-file-upload-flaw/ 【CVE-2026-48939】請參考所列影響版本 https://mysites.guru/blog/icagenda-zero-day-file-upload-rce/ [建議措施] 【CVE-2026-48908】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/sp-page-builder-zero-day-uploadcustomicon-rce/ 【CVE-2026-55255】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2 【CVE-2026-56290】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/pagebuilderck-unauthenticated-file-upload-rce/ 【CVE-2026-48282】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html 【CVE-2026-56291】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/balbooa-forms-unauthenticated-file-upload-flaw/ 【CVE-2026-48939】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/icagenda-zero-day-file-upload-rce/https://news.stust.edu.tw/id/95284圖資處數位服務組21 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000002 [內容說明] 研究人員發現pgAdmin 4存在多項高風險安全漏洞(CVE-2026-12044至CVE-2026-12050)，其中最嚴重之CVE-2026-12046為不安全反序列化(Insecure Deserialization)漏洞，當產品以伺服器模式運作，且攻擊者已知pgAdmin之Flask SECRET_KEY並具備寫入pgAdmin之Session目錄權限時，可利用此漏洞執行任意程式碼，請儘速確認並進行修補。 [影響平台] pgAdmin 4之1.0至9.15版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://www.postgresql.org/about/news/pgadmin-4-v916-released-3324/ [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-12044 2. https://nvd.nist.gov/vuln/detail/CVE-2026-12045 3. https://nvd.nist.gov/vuln/detail/CVE-2026-12046 4. https://nvd.nist.gov/vuln/detail/CVE-2026-12047 5. https://nvd.nist.gov/vuln/detail/CVE-2026-12048 6. https://nvd.nist.gov/vuln/detail/CVE-2026-12049 7. https://nvd.nist.gov/vuln/detail/CVE-2026-12050 8. https://www.postgresql.org/about/news/pgadmin-4-v916-released-3324/https://news.stust.edu.tw/id/95283圖資處數位服務組21 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000004 [內容說明] 研究人員發現NetScaler ADC與NetScaler Gateway存在多項高風險安全漏洞(CVE-2026-8451、CVE-2026-8452、CVE-2026-8655、CVE-2026-10816、CVE-2026-10817及CVE-2026-13474)，其中最嚴重之CVE-2026-8452為記憶體溢位(Memory Overflow)漏洞，當受影響裝 置被設定為Gateway或AAA Virtual Server功能時，未經身分鑑別之遠端攻擊者可利用此漏洞造成系統異常、阻斷服務或其他非預期行為，請儘速確認並進行修補。 [影響平台] NetScaler ADC與NetScaler Gateway 14.1至14.1-72.61(不含)版本 NetScaler ADC與NetScaler Gateway 13.1至13.1-63.18(不含)版本 NetScaler ADC FIPS 14.1-72.61(不含)以前版本 NetScaler ADC FIPS與NDcPP 13.1-37.272(不含)以前版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-8451 2. https://nvd.nist.gov/vuln/detail/CVE-2026-8452 3. https://nvd.nist.gov/vuln/detail/CVE-2026-8655 4. https://nvd.nist.gov/vuln/detail/CVE-2026-10816 5. https://nvd.nist.gov/vuln/detail/CVE-2026-10817 6. https://nvd.nist.gov/vuln/detail/CVE-2026-13474 7. https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604https://news.stust.edu.tw/id/95282圖資處數位服務組21 Jul 2026115學年度上學期進修部大學部轉學生(正取生)學號已公告於轉學生專區，請至【南臺首頁/新生專區/選擇：轉學生】查詢班級學號。 🔸請於8月14日前完成學籍資料輸入，未於期限前完成新生學籍輸入並上傳照片者，學生證將會延後製發。 【學籍資料輸入】 https://portal.stust.edu.tw/OnlineEnrollment/ 🔸即日起可啟用您的校務帳號，再辦理各項入學業務或登錄住宿申請。 【南臺校務系統帳號啟用程序】 https://net.cc.stust.edu.tw/email/enablegmailnew/ https://news.stust.edu.tw/id/95280進修處教務組20 Jul 20261.借展作業要點如附檔。 2.詳細內容請上官網https://reurl.cc/eMbovW（本館網頁「館藏臺灣學研究書展」項下「行動展覽館」）查詢。 https://news.stust.edu.tw/id/95277圖資處讀者服務組20 Jul 2026一、海洋是地球的肺，每一次浪潮的起伏，都是大海深沉的呼吸。為深化海洋保育理念，本競賽以「尋找海的呼吸」為核心，號召全臺影像創作者透過鏡頭捕捉海洋的律動與希望。期待以影像媒介點燃大眾對海洋議題的共鳴，從「親海、知海」進而轉化為守護大海的「愛海」行動，讓海洋的呼吸聲在數位時代中持續迴響。 二、拍攝主題以「重新定位你與海洋的關係」，分為中小組、高中組、大專組、社會組、AI組及專業組競賽，報名期間自即日起至115年8月21日止，活動總獎金為新臺幣70萬元整。 三、因應生成式AI技術應用趨勢及協助參賽者瞭解相關規範，新增公告「生成式AI創作參考指引」及「常見問題（QA）」等說明；本次修正內容未涉及競賽主題、組別、報名資格、獎勵方式及評選機制等事項，不影響原簡章大部分內容及參賽者權益。 四、詳細資訊請參閱報名簡章、生成式AI創作參考指引，或瀏覽活動網頁（https://contest.bhuntr.com/tw/1ldpp4rswupxp4itdd/home/）。 五、活動競賽小組聯絡方式：太乙廣告行銷股份有限公司熊小姐(02-8913-1111 #501)。 https://news.stust.edu.tw/id/95270USR辦公室20 Jul 2026為提升大專校院境外學生輔導人員之專業知能與服務品質，教育部辦理之「115年大專校院境外學生輔導人員服務素養培訓」一般課程及進階課程，已開放線上課程供各校相關人員修習。 課程資訊 課程對象： 大專校院境外學生輔導相關人員及有興趣之教職員 課程期間： 即日起至115年12月31日止 課程內容： 一般課程及進階課程 修課方式： 1. 登入「大專校院境外學生輔導人員資訊交流暨境外學生諮詢平臺（NISA）」會員帳號。 2. 依序點選「課程與研習會」→「線上課程」→「修習課程」。 3. 完成報名程序後即可開始修習。 證書取得: 於課程開放期間內完成修習者，可自行於系統列印課程證書。 聯絡資訊: 如有相關問題，請洽： NISA辦公室 陸冠穎小姐 電話：(04) 2451-7250 分機 2482 歡迎本校教師及行政同仁踴躍參與，共同提升境外學生輔導與服務專業能力。https://news.stust.edu.tw/id/95262國際處招生組17 Jul 2026一、為提升市民心理健康識能，本局於本市曾文市政願景園區打造全臺首創「心理健康教育館」，融合教育、娛樂、預防功能，規劃「情緒覺察互動體驗」、「壓力模擬與紓壓技巧」、「大腦與情緒科學」及「人際關係與同理體驗」等四大展示體驗區，引導參觀者從遊戲及觀展中認識心理健康、學習紓壓技巧，以提升對心理健康之預防及重視。 二、本館即日起正式開放團體線上預約參觀，展館位於曾文市政願景園區，停車便利，適合做為各機關學校、社區團體辦理戶外教學、員工文康活動、公務人員心理健康宣導或心理健康教育之參訪據點。 三、相關參觀資訊如下： (一)展館地點：曾文市政願景園區-致遠樓二樓（臺南市麻豆區南勢里168號）。 (二)對象：各機關、學校、社區發展協會及民間團體等(5人以上)。 (三)預約方式：採線上預約制，線上預約網址（https://healthtainangov.simplybook.asia/v2/）或搜尋臺南市社區心理衛生中心FB「好心情粉絲團」推播訊息。 (四)開放預約時段：每週星期二、星期四，上午場（9:00~12:00）及下午場（13:30~16:30）。若有特殊時間需求，可再來電討論。 (五)詳細參覽訊息，請參閱「臺南市政府心理健康教育館參覽服務說明單」。 四、聯絡窗口：郭慧雅，聯絡電話06-5810105分機194。 五、檢附「心理健康教育館」宣傳文宣及「臺南市政府心理健康教育館參覽服務說明單」供參。https://news.stust.edu.tw/id/95249學務處諮商輔導組16 Jul 2026一、依行政院115年6月16日「行政院研商反毒指揮小組事宜」會議決議及教育部115年7月14日臺教學(五)字第1152802827號函辦理。 二、近期新興毒品常偽裝為電子煙彈（如摻入「依托咪酯」，俗稱喪屍煙彈），對青少年身心健康危害甚鉅，吸食後可能衍生交通事故等公共安全風險，亟需加強宣導防範。 三、請自即日起，積極運用權管場域內之電子看板、跑馬燈字幕機、無聲廣播系統、電視牆或機關（學校）官方網站等多元管道，以高密度方式輪播教育部核定之宣導文字及圖片（如附件），並鼓勵結合校內活動、課程或相關宣導措施，加強宣導效益。 四、相關宣導資料，請至本部藥物濫用資源網(https://reurl.cc/18nEb9)及法務部大本營(https://reurl.cc/npQ2q2)下載運用。https://news.stust.edu.tw/id/95247學務處生活輔導組16 Jul 2026一、依據衛生福利部115年6月23日衛部護字第1150127221號函及臺南市政府衛生局115年7月9日南市衛心字第1150088412號函辦理。 二、請於曝光度高、人口往來頻繁的通路進行宣導，多元通路包含跑馬燈、數位電子看板、電子媒體、廣播及公佈欄等。 三、請結合多元場域進行藥物濫用防制宣導，包含職場、特定營業場所、青少年活動場所、社區（親子活動）及結合民間單位。 四、宣導內容： (一)跑馬燈文字內容：「新興毒品花樣多，堅定拒絕準沒錯」臺南市政府關心您。 (二)宣導影片：「千萬母湯呷毒」、「小心毒品就在你身邊」、「毒品偽裝宣導毒門絕招」、「藥物濫用防制宣導你敢嗎？」及「藥物濫用防制親子溝通篇」可於衛生福利部食品藥物管理署（首頁/業務專區/管制藥品/反毒資源專區）下載，網址：https://reurl.cc/K9Kn3q。https://news.stust.edu.tw/id/95226學務處生活輔導組13 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000004 [內容說明] 【博格資訊管理顧問｜ERP App - Use of Hard-coded Credentials 】(CVE-2026-14807，CVSS：9.8) 博格資訊管理顧問開發之ERP App存在 Use of Hard-coded Credentials漏洞，未經身分鑑別之遠端攻擊者可於程式碼中取得資料庫帳號與通行碼。 [影響平台] ERP App [建議措施] 聯繫廠商進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11023-3abe8-1.htmlhttps://news.stust.edu.tw/id/95211圖資處數位服務組10 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000005 [內容說明] 【博格資訊管理顧問｜博格管理系統 - Exposure of Sensitive Information 】(CVE-2026-14808，CVSS：9.8) 未經身分鑑別之遠端攻擊者可瀏覽特定頁面取得資料庫帳號與通行碼。 [影響平台] 博格管理系統 [建議措施] 聯繫廠商進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11025-fa1d9-1.htmlhttps://news.stust.edu.tw/id/95210圖資處數位服務組10 Jul 2026一、為鼓勵青年學子積極投入環境保護與永續發展行動，「聯華電子綠獎」已邁入第十一屆。本屆活動旨在發掘並支持具創新性與影響力的綠色行動提案，提供獎金與免費培力資源，協助青年將理念付諸實踐。 二、本屆徵件分為兩大獎項，詳細徵件辦法及獎勵方式，敬請參考聯電綠獎官方網站：https://ecoechoaward.com/。徵件截止日期為2026年8月31日，有意參賽之師生務必於期限內完成投件。 (一)青年行動獎：鼓勵高中職及大專院校學生關注環境永續議題並發揮個人影響力 (二)創新解方獎：敬邀碩博士生、大專院校系所將學術研究擴大發展，實踐環保創新 三、為助攻師生發展、優化提案並提升獲獎率，特舉辦免費培力工作坊，活動資訊如下： (一)時間：2026年7月26日（星期日）09:30-17:00 (二)辦理形式：線上直播、實體辦理同步進行 (三)實體地點：臺大集思會議中心洛克廳（台北市大安區羅斯福路四段85號B1） (四)課程內容： １、【關鍵影響力】問題意識與成效指標 ２、【深度提案力】設計思考與企劃思維 (五)培力工作坊報名連結：https://pse.is/99zfz5 四、另提供免費一對一輔導諮詢，歡迎有意參賽之師生多加利用： (一)「創新解方獎」諮詢表單：https://pse.is/9aqvcw (二)「青年行動獎」諮詢表單：https://pse.is/92b8as 五、詳情請參見活動海報或官方網站。https://news.stust.edu.tw/id/95206USR辦公室9 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000003 [內容說明] 【CVE-2026-48558】SimpleHelp Authentication Bypass Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 SimpleHelp的OIDC驗證流程存在身分鑑別繞過漏洞。當系統啟用OIDC驗證時，登入過程未正確驗證身分權杖的加密簽章。遠端未經驗證的攻擊者可提交偽造權杖，藉此取得已完成身分驗證的技術人員工作階段；在部分組態下，甚至可能繞過多因子驗證。 【CVE-2026-45659】Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint Server 存在不受信任資料反序列化漏洞，允許經授權的攻擊者透過網路執行任意程式碼。 [影響平台] 【CVE-2026-48558】請參考官方所列的影響版本 https://simple-help.com/security/simplehelp-security-update-2026-05 【CVE-2026-45659】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659 [建議措施] 【CVE-2026-48558】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://simple-help.com/security/simplehelp-security-update-2026-05 【CVE-2026-45659】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659https://news.stust.edu.tw/id/95201圖資處數位服務組9 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000001 [內容說明] 研究人員發現Splunk Enterprise、Splunk Cloud Platform及Splunk Secure Gateway存在不安全之反序列化(Insecure Deserialization)漏洞(CVE-2026-20251)，已通過身分鑑別之遠端攻擊者可透過對未受信任之資料進行反序列化，進而於受影響伺服器上執行任意程式碼，請儘速確認並進行修補。 [影響平台] Splunk Enterprise 10.2.0至10.2.3版本 Splunk Enterprise 10.0.0至10.0.6版本 Splunk Enterprise 9.4.0至9.4.11版本 Splunk Enterprise 9.3.0至9.3.12版本 Splunk Cloud Platform 10.3.2512.12(不含)以前版本 Splunk Cloud Platform 10.2.2510.14(不含)以前版本 Splunk Cloud Platform 10.1.2507.22(不含)以前版本 Splunk Cloud Platform 9.3.2411.132(不含)以前版本 Splunk Secure Gateway 3.10.6(不含)以前版本 Splunk Secure Gateway 3.9.20(不含)以前版本 Splunk Secure Gateway 3.8.67(不含)以前版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://advisory.splunk.com/advisories/SVD-2026-0601 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-20251 2. https://advisory.splunk.com/advisories/SVD-2026-0601https://news.stust.edu.tw/id/95200圖資處數位服務組9 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000002 [內容說明] WatchGuard Firebox 是一款次世代防火牆產品，提供多層次防護，包括防毒、IPS、APT 阻擋及垃圾郵件過濾。近日WatchGuard發布重大資安漏洞公告(CVE-2026-13368，CVSS 4.x：9.2)，該漏洞源於 Mobile User VPN with IKEv2 的 LDAP 驗證機制存在競爭條件（Race Condition），進而造成釋放後使用（Use-After-Free）漏洞。 若 Firebox 已設定 Mobile User VPN with IKEv2 並使用外部 LDAP 驗證伺服器，未經身分驗證的遠端攻擊者可利用此漏洞，以iked進程的上下文中執行任意程式碼。 [影響平台] Fireware OS 2025.1 版本 Fireware OS 12.x 版本 Fireware OS 12.5.x (T15&T13) 版本 Fireware OS 11.x 版本 [建議措施] 請更新至以下版本：Fireware OS 2026.2.1版本、Fireware OS 12.12.1版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11022-eee7d-1.htmlhttps://news.stust.edu.tw/id/95199圖資處數位服務組9 Jul 2026說明： 　一、依教育部115年7月3日臺教高(一)字第1150067806號函辦理。 　二、為維護影視創作者權益，並協助師生建立尊重智慧財產權及使用正版內容之觀念，教師於課堂教學如有使用影視作品需求，應採用合法授權資源，並避免使用盜版、側錄、未授權上傳或來源不明之內容，以防衍生著作權侵害情事。https://news.stust.edu.tw/id/95171圖資處採編典藏組6 Jul 2026依行政院115年6月25日院臺法字第1155013102B號函及教育部115年7月3日臺教學(五)字第1150065226號函辦理。https://news.stust.edu.tw/id/95158學務處生活輔導組3 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000001 [內容說明] 【研華科技｜Hospital Queuing Management 】(CVE-2026-14162，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用API取得機敏資訊或新增網站管理員帳號。 [影響平台] Hospital Queuing Management(HQM) ISO 1.2.13(不含)以前版本 [建議措施] 請更新HQM ISO至 1.2.13(含)以後版本或更新QueueHttp.dll至1.2.12.7(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11011-999eb-1.htmlhttps://news.stust.edu.tw/id/95157圖資處數位服務組3 Jul 20261.函釋內容係鑒於無人機展演、大型賽事等有使用重要「無線傳輸設備」之活動，已有多起案例承包廠商設備異常，經廠商研判疑似遭外力干擾情形。 2.內政部警政署建議事項如下： (1)強制要求器材合規性： 廠商所使用之所有無線傳輸設備（如遙控器、圖傳及電子裁判系統等），必須通過國家通訊傳播委員會型式審驗合格並黏貼審驗標籤，嚴禁使用頻段與我國「無線電頻率分配表」衝突之器材。 (2)落實廠商「自主監測義務」： 要求廠商須具備追查干擾來源之專業設備與技術能力，於活動前、中、後執行完整頻譜監測與紀錄，以科學證據確認存在「異常外來訊號」且足以影響設備運作，俾利後續溯源偵查及佐證犯罪。 (3)如確有發現人為干擾來源，可逕向警察機關報案；另有關無線電干擾或無線網路資安事件處理，向主管機關洽詢。 3.如有函文中之無人機展演、大型賽事等，且有使用重要「無線傳輸設備」之活動，請依來文建議事項辦理。 https://news.stust.edu.tw/id/95136總務處事務組1 Jul 2026校園停車場停車申請每學期均須申請/繳費各一次，務必先完成繳費動作，才能進出停車場，請同學特別注意以下規定: 1、上學期申請日期:115年8月3日(一)10點起至115年12月22日(二)12點止。下學期116年2月1日(一)10點起至116年6月8日(二)12點止。 2、申請方式:網路申請，Linepay 或是 超商掃碼繳費，請務必依規定完成繳費，留存繳費收據。 3、申請辦法:學校首頁-行政單位-學生事務處-學生停車申請，請詳閱「115學年學生校內停車申請程序規定」。(https://portal.stust.edu.tw/StudParking/ ) 4、微型電動二輪車已正式納管，須完成掛牌，校內停放將依機車管理及收費標準收費，未掛牌之微型電動二輪車無法申請校內停放。 5、無須掛牌自行車(有踏板 要人工踩的)仍依照目前分布區域(六宿及W、P棟)停放自行車區域及繳費，請繳費後自行攜學生證至保管組(L011)過卡。 6、請同學提早完成繳費，並提早出門上學，以利開學初期作業順遂。 7、機車停車場10月1日(四) 零時零分開始閘道管制，未於時限內完成115-1學期申請/繳費/轉檔者，將無法進入停車，請務必遵紀守規。 8、新生/轉學生115年9月1日10點起陸續開放申請，請新生/轉學生先完成學校校務帳號及信箱啟用。 https://news.stust.edu.tw/id/95121學務處生活輔導組30 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202606-00000013 [內容說明] 研究人員發現Apache HTTP Server存在3個高風險安全漏洞(CVE-2026-23918、CVE-2026-29167及CVE-2026-44631)，類型包含記憶體雙重釋放(Double Free)、使用釋放後記憶體(Use After Free)及緩衝區溢位(Buffer Overflow)漏洞，其最嚴重可使已通過身分鑑別之遠端攻擊者執行任意程式碼，請儘速確認並進行修補。 [影響平台] Apache HTTP Server 2.4.66 Apache HTTP Server 2.4.0到2.4.67 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://httpd.apache.org/security/vulnerabilities_24.html [參考資料] 1. https://httpd.apache.org/security/vulnerabilities_24.html 2. https://nvd.nist.gov/vuln/detail/CVE-2026-23918 3. https://nvd.nist.gov/vuln/detail/CVE-2026-29167 4. https://nvd.nist.gov/vuln/detail/CVE-2026-44631https://news.stust.edu.tw/id/95112圖資處數位服務組30 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000018 [內容說明] 【CVE-2025-67038】Lantronix EDS5000 Code Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Lantronix EDS5000 存在程式碼注入漏洞，攻擊者可利用此漏洞將任意作業系統指令注入至 username 參數並以 root 權限執行。 【CVE-2026-34910】Ubiquiti UniFi OS Improper Input Validation Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ubiquiti UniFi OS 存在不當輸入驗證漏洞，具備網路存取權限的惡意攻擊者可利用此漏洞執行指令注入攻擊。 【CVE-2026-34909】Ubiquiti UniFi OS Path Traversal Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ubiquiti UniFi OS 存在路徑遍歷漏洞，具備網路存取權限的惡意攻擊者可利用此漏洞存取底層系統上的檔案，並可能藉由操控或利用這些檔案，進一步取得底層系統帳戶的存取權限。 【CVE-2026-34908】Ubiquiti UniFi OS Improper Access Control Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ubiquiti UniFi OS 存在不當存取控制漏洞，具備網路存取權限的惡意攻擊者可利用此漏洞對系統進行未經授權的變更。 【CVE-2026-12569】PTC Windchill and FlexPLM Improper Input Validation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 PTC Windchill 與 FlexPLM 存在不當輸入驗證漏洞，未經驗證的遠端攻擊者可透過向網路發送惡意請求來執行任意程式碼。 【CVE-2026-20230】Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability (CVSS v3.1: 8.6) 【是否遭勒索軟體利用:未知】 Cisco Unified Communications Manager（Unified CM） 與 Cisco Unified Communications Manager Session Management Edition（Unified CM SME） 存在伺服器端請求偽造漏洞，未經驗證的遠端攻擊者可利用此漏洞將檔案寫入底層作業系統，並於後續利用這些檔案進一步提升權限至 root。 [影響平台] 【CVE-2025-67038】請參考官方所列的影響版本 https://www.lantronix.com/technical-support/security-updates/vulnerability-disclosure-policy/vulnerability-library/cve-2025-67038-eds-5000-eds-3000/?_gl=1*11k48gn*_up*MQ..*_ga*NzY1MzgwNjcxLjE3ODI2OTc0Nzg.*_ga_M2G6RLT5L3*czE3ODI2OTc0NzckbzEkZzEkdDE3ODI2OTc1NTckajYwJGwwJGgw 【CVE-2026-34910】請參考官方所列的影響版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34909】請參考官方所列的影響版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34908】請參考官方所列的影響版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-12569】請參考官方所列的影響版本 https://www.ptc.com/en/support/article/CS473270 【CVE-2026-20230】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW [建議措施] 【CVE-2025-67038】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.lantronix.com/technical-support/security-updates/vulnerability-disclosure-policy/vulnerability-library/cve-2025-67038-eds-5000-eds-3000/?_gl=1*11k48gn*_up*MQ..*_ga*NzY1MzgwNjcxLjE3ODI2OTc0Nzg.*_ga_M2G6RLT5L3*czE3ODI2OTc0NzckbzEkZzEkdDE3ODI2OTc1NTckajYwJGwwJGgw 【CVE-2026-34910】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34909】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34908】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-12569】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ptc.com/en/support/article/CS473270 【CVE-2026-20230】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcWhttps://news.stust.edu.tw/id/95111圖資處數位服務組30 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000017 [內容說明] 【CVE-2026-54420】LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability (CVSS v3.1: 8.5) 【是否遭勒索軟體利用:未知】 LiteSpeed cPanel 外掛程式存在 UNIX 符號連結追蹤漏洞。在執行 CloudLinux/CageFS 的共享主機伺服器上，具 FTP 或 Web Shell 存取權限的使用者可能利用此漏洞進行未經授權操作。 【CVE-2026-20262】Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability (CVSS v3.1: 6.5) 【是否遭勒索軟體利用:未知】 Cisco Catalyst SD-WAN Manager 存在目錄或路徑遍歷漏洞。經身分驗證的遠端攻擊者可能利用此漏洞，在受影響系統的檔案系統中建立檔案或覆寫任意檔案。 【CVE-2026-48907】Widget Factory Joomla Content Editor Improper Access Control Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Widget Factory Joomla Content Editor 存在不當存取控制漏洞，可能導致未經身份驗證的使用者透過建立新的編輯器設定檔，上傳並執行 PHP 程式碼。 【CVE-2026-20253】Splunk Enterprise Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Splunk Enterprise 存在關鍵功能缺乏身分鑑別漏洞。未經驗證的使用者可透過 PostgreSQL Sidecar 服務端點建立或截斷任意檔案。 [影響平台] 【CVE-2026-54420】請參考官方所列的影響版本 https://blog.litespeedtech.com/2026/06/01/security-update-for-litespeed-cpanel-plugin-2/ 【CVE-2026-20262】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQ 【CVE-2026-48907】請參考官方所列的影響版本 https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites 【CVE-2026-20253】請參考官方所列的影響版本 https://advisory.splunk.com/advisories/SVD-2026-0603 [建議措施] 【CVE-2026-54420】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://blog.litespeedtech.com/2026/06/01/security-update-for-litespeed-cpanel-plugin-2/ 【CVE-2026-20262】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQ 【CVE-2026-48907】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites 【CVE-2026-20253】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://advisory.splunk.com/advisories/SVD-2026-0603https://news.stust.edu.tw/id/95076圖資處數位服務組25 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000016 [內容說明] Cisco 旗下身分識別服務引擎(Identity Services Engine，ISE)是一款基於身分的安全管理平台，可從網路、使用者設備收集資訊，並在網路基礎設施中實施策略和制定監管決策。 近日Cisco發布重大資安漏洞公告(CVE-2026-20181，CVSS：9.1)，此漏洞可能允許經過身分驗證的遠端攻擊者，在受影響設備的底層作業系統上執行任意命令。 備註：若利用此漏洞，攻擊者必須擁有有效的管理員憑證。 [影響平台] Cisco ISE 和 Cisco ISE-PIC 3.3 (含)之前版本 Cisco ISE 和 Cisco ISE-PIC 3.4 版本 Cisco ISE 和 Cisco ISE-PIC 3.5 版本 [建議措施] 請更新至 Cisco ISE 和 Cisco ISE-PIC 3.3 Patch 11、Cisco ISE 和 Cisco ISE-PIC 3.4 Patch 6、Cisco ISE 和 Cisco ISE-PIC 3.5 Patch 4 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10984-5eafa-1.htmlhttps://news.stust.edu.tw/id/95075圖資處數位服務組25 Jun 2026本校外語能力檢定實施辦法已於115年6月10日教務會議通過修正。 敬請師生至「南臺科技大學行政章則彙編平台->23.雙語教學推動中心」查閱最新辦法。 https://news.stust.edu.tw/id/95064雙語教學推動中心24 Jun 2026本校免修外語課程實施要點已於115年6月10日教務會議通過修正。 敬請師生至「南臺科技大學行政章則彙編平台->23.雙語教學推動中心」查閱最新辦法。 https://news.stust.edu.tw/id/95063雙語教學推動中心24 Jun 2026一、職場高手秘笈」手冊：內容包括「求職」、「就業」及「轉職」等不同階段之勞動權益保障資訊，手冊電子檔已置於勞動部網站（https://www.mol.gov.tw/）業務專區/勞動關係/勞動教育項下及「全民勞教e網」（https://labor-elearning.mol.gov.tw/）非影音教材/青年就業教材項下。 二、「工讀生勞動權益與義務」等e化資料：提供求職安全、暑期打工須知等資訊，已置於台灣就業通網站（https://job.taiwanjobs.gov.tw/）之青少年打工專區。https://news.stust.edu.tw/id/95057學務處助學資源組24 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000015 [內容說明] Oracle近期釋出 115年 6月關鍵安全性修補程式更新公告，包含多個重大安全漏洞，請儘速確認並進行修補。(詳見附件說明) [影響平台] 附件說明 https://cert.tanet.edu.tw/pdf/TWCERT-TWISAC-202606-0028.pdf [建議措施] 根據官方網站釋出的解決方式進行修補: https://www.oracle.com/security-alerts/cspujun2026.htmlhttps://news.stust.edu.tw/id/95044圖資處數位服務組22 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-400-202606-00000006 [內容說明] 研究人員發現有攻擊者針對Fortinet防火牆與VPN裝置等設備進行大規模憑證竊取攻擊，且疑似掌握相關設備之帳密資料，進而大規模破解相關設備防護措施。 請機關運用下列查詢工具確認自身設備是否已遭揭露，並請盡速採取改善措施。 工具連結：https://www.hudsonrock.com/fortinet [影響平台] 所有Fortinet設備 [建議措施] 1.隱藏管理介面：盡速確認設備管理介面是否暴露於網際網路，並將管理介面從公開網際網路移除，僅允許受信任的IP或透過跳板機/VPN方式存取。 2.全面重置設備密碼：立即更換所有Fortinet設備管理介面與VPN之管理者密碼。 3.啟用多因子驗證機制（MFA）：建議在所有遠端存取與管理員帳戶啟用多因素認證。 4.強制升級雜湊演算法：升級 FortiOS 後，要求所有管理員至少登入一次防火牆，系統會自動將密碼加密方式升級為更難被破解的 PBKDF2 演算法。 [參考資料] 1. https://www.hudsonrock.com/fortinethttps://news.stust.edu.tw/id/95042圖資處數位服務組22 Jun 2026一、海洋是地球的肺，每一次浪潮的起伏，都是大海深沉的呼吸。為深化海洋保育理念，本競賽以「尋找海的呼吸」為核心，號召全臺影像創作者透過鏡頭捕捉海洋的律動與希望。期待以影像媒介點燃大眾對海洋議題的共鳴，從「親海、知海」進而轉化為守護大海的「愛海」行動，讓海洋的呼吸聲在數位時代中持續迴響。 二、拍攝主題以「重新定位你與海洋的關係」，分為中小組、高中組、大專組、社會組、AI組及專業組競賽，報名期間自即日起至115年8月21日止，活動總獎金為新臺幣70萬元整。 三、詳細資訊請參閱報名簡章、徵件懶人包，或瀏覽活動網頁（https://contest.bhuntr.com/tw/1ldpp4rswupxp4itdd/home/）。 四、活動競賽小組聯絡方式：太乙廣告行銷股份有限公司熊小姐(02-8913-1111 #501)。https://news.stust.edu.tw/id/95030USR辦公室22 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202606-00000006 [內容說明] 研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在74個高風險安全漏洞(CVE-2026-11628至CVE-2026-11701)，類型包含使用釋放後記憶體(Use After Free)與越界記憶體存取(Out-of-Bounds Memory Access)等，最嚴重可使未經身分鑑別之遠端攻擊者誘使使用者開啟特製HTML頁面，進而於瀏覽器沙盒環境內執行任意程式碼。其中CVE-2026-11645已遭駭客利用，請儘速確認並進行修補。 [影響平台] Google Chrome 149.0.7827.102(不含)以前版本 Microsoft Edge 149.0.4022.62(不含)以前版本 Vivaldi 8.0.4033.46 (不含)以前版本 Brave 1.91.171(不含)以前版本 Opera 132.0.5905.37(不含)以前版本 [建議措施] 1.請更新Google Chrome瀏覽器至149.0.7827.102(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2.請更新Microsoft Edge瀏覽器至149.0.4022.62(含)以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3.請更新Vivaldi瀏覽器至8.04033.46(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4.請更新Brave瀏覽器至1.91.171(含)以後版本 https://community.brave.com/t/how-to-update-brave/384780 5.請更新Opera瀏覽器至132.05905.37(含)以後版本 https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser [參考資料] 1. https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. https://community.brave.com/t/how-to-update-brave/384780 5. https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser 6. https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html 7. https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security 9. https://vivaldi.com/blog/desktop/tabs-and-site-info-vivaldi-browser-snapshot-4070-3/ 10. https://brave.com/latest/ 11. https://blogs.opera.com/security/2026/06/update-your-browser-security-fix-for-chrome-zero-day-cve-2026-11645/https://news.stust.edu.tw/id/95020圖資處數位服務組18 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202606-00000013 [內容說明] 【基點資訊｜CelloOS - Improper Access Control】(CVE-2026-12059，CVSS：8.8) 基點資訊開發之CelloOS之SSH服務存在Improper Access Control漏洞，已通過身分鑑別之遠端攻擊者可繞過原本的指令限制機制，進而執行未被授權的作業系統指令。 [影響平台] CelloOS 4.8.0 Build 20260316(不含)以前版本 [建議措施] 原廠已於2026/3/18進行線上修補。若因離線、隔離或其他原因無法接收線上修補的系統，應手動更新至2026/3/18當日或之後發布的已修補版本。https://news.stust.edu.tw/id/95019圖資處數位服務組18 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000011 [內容說明] 1.【CVE-2026-42271】BerriAI LiteLLM Command Injection Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 BerriAI LiteLLM 存在指令注入漏洞，可能導致任何已通過驗證的使用者（包括僅持有低權限內部使用者金鑰的使用者）在主機上執行任意指令。 【影響平台】請參考官方所列的影響版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g 2.【CVE-2026-50751】Check Point Security Gateway Improper Authentication Vulnerability (CVSS v3.1: 9.3) 【是否遭勒索軟體利用:已知】 Check Point Security Gateway 在 IKEv1 金鑰交換機制中存在不當驗證漏洞，可能導致未經驗證的遠端攻擊者繞過身分驗證機制，並在未持有有效使用者密碼的情況下建立遠端存取 VPN 連線。 【影響平台】請參考官方所列的影響版本 https://support.checkpoint.com/results/sk/sk185033 3.【CVE-2026-11645】Google Chromium V8 Out-of-Bounds Read and Write Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Google Chromium V8 存在越界讀取與寫入漏洞，遠端攻擊者可透過特製的 HTML 頁面，在沙箱內執行任意程式碼。此漏洞可能影響多款採用 Chromium 核心的網頁瀏覽器，包括但不限於 Google Chrome、Microsoft Edge 與 Opera。 【影響平台】請參考官方所列的影響版本 https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html 4.【CVE-2026-7473】Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability (CVSS v3.1: 5.8) 【是否遭勒索軟體利用:未知】 Arista Extensible Operating System 存在Incomplete Comparison with Missing Factors漏洞。當交換器收到目的 IP 位址與其設定之解封裝 IP 相符的非預期通道封包時，可能錯誤地執行解封裝並予以轉送，進而導致未預期的流量處理行為。 【影響平台】請參考官方所列的影響版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137 5.【CVE-2026-20245】Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Cisco Catalyst SD-WAN Manager存在Improper Encoding or Escaping of Output漏洞。此漏洞可能使已通過驗證的本機攻擊者，透過向受影響系統提供特製檔案，以 root 權限執行任意指令。 【影響平台】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx 6.【CVE-2026-10520】Ivanti Sentry OS Command Injection Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ivanti Sentry存在作業系統指令注入漏洞，可能使未經驗證的遠端使用者以 root 權限執行遠端程式碼。當 Sentry 設備處於未受管狀態，且其端點可從外部網路存取時，攻擊者可成功利用此漏洞。若搭配 EPMM 使用 mTLS，或透過 Neurons for MDM 限制 HTTPS 存取，即可使外部攻擊者無法存取相關介面。 【影響平台】請參考官方所列的影響版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523 7.【CVE-2026-35273】Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:已知】 Oracle PeopleSoft Enterprise PeopleTools 存在關鍵功能缺乏身分鑑別漏洞。未經驗證的攻擊者可利用此漏洞取得 PeopleSoft Enterprise PeopleTools 的控制權。 【影響平台】請參考官方所列的影響版本 https://www.oracle.com/security-alerts/alert-cve-2026-35273.html [影響平台] 詳細內容於內容說明欄之影響平台 [建議措施] 1.【CVE-2026-42271】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g 2.【CVE-2026-50751】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.checkpoint.com/results/sk/sk185033 3.【CVE-2026-11645】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html 4.【CVE-2026-7473】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137 5.【CVE-2026-20245】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx 6.【CVE-2026-10520】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523 7.【CVE-2026-35273】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.oracle.com/security-alerts/alert-cve-2026-35273.htmlhttps://news.stust.edu.tw/id/95001圖資處數位服務組17 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000014 [內容說明] 【IEI 威強電工業電腦｜iRM-IEI Remote Management - Hardcoded Credentials】(CVE-2026-11849，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用hard-coded之帳號通行碼取得資料庫最高權限。 [影響平台] iRM-TSi410X v1.4.19(不含)以前版本 [建議措施] 更新至 iRM TSi410X v1.4.19(含)以後版本https://news.stust.edu.tw/id/94999圖資處數位服務組17 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202606-00000005 [內容說明] 微軟釋出115年6月份安全性更新，共修補204個漏洞，其中包含18個高風險漏洞，請儘速確認並進行修補。 【具高風險漏洞之產品】 Active Directory Domain Services Azure HorizonDB Azure Stack Edge Microsoft Azure Kubernetes Service Microsoft Dynamics 365 (on-premises) Microsoft Exchange Online Microsoft Exchange Server Microsoft Office SharePoint Nuance PowerScribe Remote Desktop Client Visual Studio Code Windows DHCP Client Windows DHCP Server Windows HTTP.sys Windows Kernel Windows TCP/IP 【其他受影響產品】 .NET ASP.NET Core Copilot Chat (Microsoft Edge) Function Discovery Service (fdwsd.dll) GitHub Copilot and Visual Studio Code HTTP/2 Linux MANA Driver M365 Copilot Microsoft Azure Attestation service and Device Health Attestation Service Microsoft Bing Microsoft Copilot Microsoft Defender for Endpoint Microsoft Graph Microsoft Graphics Component Microsoft Kinect Microsoft Live Share Canvas SDK Microsoft Office Microsoft Office Click-To-Run Microsoft Office Excel Microsoft Office Project Microsoft Office Word Microsoft PC Manager Microsoft PowerToys Microsoft Teams for Android Microsoft UxTheme Library (uxtheme.dll) Microsoft Windows DNS Office for Android Role: Windows Hyper-V UI Automation Manager (uiamanager.dll) Universal Plug and Play (upnp.dll) Windows Administrator Protection Windows Ancillary Function Driver for WinSock Windows Application Identity (AppID) Subsystem Windows BitLocker Windows Bluetooth Port Driver Windows Bluetooth Service Windows Boot Manager Windows Collaborative Translation Framework Windows Common Log File System Driver Windows Cryptographic Services Windows Deployment Services Windows DWM Core Library Windows Hotpatch Monitoring Service Windows Hyper-V Windows Internet (wininet.dll) Windows Kerberos Windows Kernel-Mode Drivers Windows Mark of the Web (MOTW) Windows Media Windows Narrator Braille Windows Network Controller (NC) Host Agent Windows NT OS Kernel Windows NTFS Windows NTLM Windows Performance Monitor Windows Program Compatibility Assistant Service Windows Projected File System Filter Driver Windows Push Notifications Windows RDP Windows SDK Windows Secure Boot Windows Shell Windows Storage Windows Telephony Service Windows UEFI Windows Universal Disk Format File System Driver (UDFS) Windows Win32K - GRFX Winlogon [影響平台] Active Directory Domain Services Azure HorizonDB Azure Stack Edge Microsoft Azure Kubernetes Service Microsoft Dynamics 365 (on-premises) Microsoft Exchange Online Microsoft Exchange Server Microsoft Office SharePoint Nuance PowerScribe Remote Desktop Client Visual Studio Code Windows DHCP Client Windows DHCP Server Windows HTTP.sys Windows Kernel Windows TCP/IP [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-Jun [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Junhttps://news.stust.edu.tw/id/94984圖資處數位服務組16 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000008 [內容說明] Fortinet旗下FortiSandbox、FortiSandbox Cloud 和 FortiSandbox PaaS的網頁介面存在缺少授權漏洞(CVE-2026-26089，CVSS：9.8)，可能允許未經身分驗證的攻擊者，透過HTTP請求執行未經授權的程式碼或命令。 [影響平台] FortiSandbox 5.0.0至5.0.5版本 FortiSandbox 4.4.0至4.4.8版本 FortiSandbox Cloud 5.0.4至5.0.5版本 FortiSandbox PaaS 5.0.4至5.0.5版本 [建議措施] 請更新至以下版本： FortiSandbox 5.0.6(含)之後版本、 FortiSandbox 4.4.9(含)之後版本、 FortiSandbox Cloud 5.0.6(含)之後版本、 FortiSandbox PaaS 5.0.6(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10962-d96f7-1.htmlhttps://news.stust.edu.tw/id/94981圖資處數位服務組16 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000010 [內容說明] Veeam Backup & Replication是Veeam核心備份軟體，近日Veeam發布重大資安漏洞公告，此漏洞(CVE-2026-44963，CVSS 4.x：9.4)允許經身分驗證的網域使用者，在備份伺服器上執行遠端程式碼(RCE)。 [影響平台] Veeam Backup & Replication 12.3.2.4465(含)之前12版本 [建議措施] 更新 Veeam Backup & Replication 至12.3.2.4854(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10960-7814d-1.htmlhttps://news.stust.edu.tw/id/94980圖資處數位服務組16 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000006 [內容說明] 近日Ivanti針對旗下Sentry發布重大資安漏洞公告 【CVE-2026-10520，CVSS：10.0】 此漏洞為作業系統命令注入漏洞，允許未經身分驗證的遠端使用者以root權限執行遠端程式碼。 【CVE-2026-10523，CVSS：9.9】 此漏洞為身分驗證繞過漏洞，允許未經身分驗證的遠端攻擊者建立任意管理員帳號，並完全取得管理員權限。 [影響平台] Ivanti Sentry 10.5.1(含)以前版本 Ivanti Sentry 10.6.1(含)以前版本 Ivanti Sentry 10.7.0(含)以前版本 [建議措施] 請更新至以下版本： Ivanti Sentry 10.5.2(含)之後版本、 Ivanti Sentry 10.6.2(含)之後版本、 Ivanti Sentry 10.7.1(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10959-cac23-1.htmlhttps://news.stust.edu.tw/id/94958圖資處數位服務組15 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000007 [內容說明] 近日Oracle針對 PeopleSoft PeopleTools發布重大資安公告(CVE-2026-35273，CVSS：9.8)，該漏洞允許未經身分驗證的遠端攻擊者可遠端程式碼執行。 [影響平台] PeopleSoft Enterprise PeopleTools 8.61、8.62版本 [建議措施] 根據官方網站釋出的解決方式進行修補： https://www.oracle.com/security-alerts/alert-cve-2026-35273.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10961-3fb42-1.htmlhttps://news.stust.edu.tw/id/94957圖資處數位服務組15 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000009 [內容說明] 【CVE-2026-40128，CVSS：9.0】 SAP NetWeaver Application Server Java (Web Container)允許未經身分驗證的攻擊者，透過精心設計HTTP登入請求進而觸發路徑遍歷行為。 【CVE-2026-27671，CVSS：9.8】 由於SAP NetWeaver AS ABAP and ABAP Platform 所使用的RFC協定驗證不足，未經身分驗證的攻擊者可透過精心設計的RFC請求，利用記憶體的邏輯錯誤進而損壞。 【CVE-2026-44748，CVSS：9.9】 SAP NetWeaver AS ABAP and ABAP Platform允許具有普通權限且經身分驗證的攻擊者取得有效簽署訊息後，對簽署文件內容進行竄改後提交給驗證者。 [影響平台] SAP NetWeaver AS ABAP and ABAP Platform Version(s) - KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 722EXT, 7.53, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 9.16, 9.18, 91.9 SAP NetWeaver AS ABAP and ABAP Platform Version(s) - SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 919 SAP NetWeaver Application Server Java (Web Container) Version(s) - ENGINEAPI 7.50 [建議措施] 根據官方網站釋出的解決方式進行修補： https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2026.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10963-9280d-1.htmlhttps://news.stust.edu.tw/id/94956圖資處數位服務組15 Jun 2026為使國內醫療院所以親善、尊重的態度，提供符合國際健康照護服務品質標準之青少年全方位照護關懷，國健署自107年起推動「青少年親善照護機構認證」，並於114年改制為「青少年健康促進服務友善機構」，鼓勵醫療院所提升青少年健康照護品質。機構服務對象可涵蓋大專校院之學生及其家屬或監護人，學生或家長可視其需求，逕洽各機構提供服務。附件為衛福部國健署114年「青少年健康促進服務友善機構」名單，目前台南市僅成功大學附設醫院符合機構標準，若需要洽詢其他各縣市合格機構，可參照附件列表。 https://news.stust.edu.tw/id/94928衛生保健組11 Jun 2026依教育部校園安全暨災害防救通報處理中心統計資料顯示，115年1月至4月期間，大專校院學生交通事故死亡及受傷人數，較114年同期均呈現上升趨勢，值得全體師生共同重視。 經事故型態分析，自撞事故為最主要肇事類型；事故發生時間則以假日期間居多，其中白天（06:00至18:00）為事故高峰時段，深夜（00:00至06:00）次之。 提醒同學於外出旅遊或結伴出遊時，務必提高警覺，隨時注意道路環境與交通狀況，尤其行經彎道、下坡路段及路口時應減速慢行，切勿疲勞駕駛。 騎乘機車者應全程配戴合格安全帽，並落實「不無照駕駛」、「注意車前狀況」、「遵守路權規範」及提升「危險感知能力」等安全觀念，養成良好用路習慣，共同建立「行人優先」與「防禦駕駛」文化，營造更安全的交通環境。 https://news.stust.edu.tw/id/94886學務處生活輔導組8 Jun 2026一、環境部為建構大專院校及30歲以下青年實務參與平台，於115年度推動「企業 × 青年 × 永續行動」先驅實習計畫。透過公私協力機制，媒合具 ESG 素養之潛力青年進入企業，參與淨零轉型、生物多樣性及環境教育等專案。期藉由實際解題與跨部門協作，培育青年議題洞察及專案執行等綠領核心能力，在為企業提供創新永續解方之餘，同步奠定青年永續職涯基礎。 二、青年實習職缺預計於115年6月12日（五）公告，報名期間為115年6月15日（一）至115年7月15日（三）17:00止，115年8月7日（星期五）前公告實習生錄取結果。 三、活動相關資訊如下： (一)申請資格： 1.具中華民國國籍，民國85年1月1日（含）至民國96年9月1日（含）間出生之青年。 2.對環境永續議題具備熱忱，並具參與後續培力與行動實作之意願。 (二)執行期間：實習期間須包含115年9月至10月，至少2個月，實際實習期間、時數與排班方式可雙方議定。 (三)申請方式：採線上申請(申請連結https://forms.gle/SsX6vKRxMw3H5xNy7)，繳交青年實習申請表及相關經驗證明文件、實習規劃書、切結同意書。 (四)企業實習線上說明會 1.時間：115年6月29日（星期一）14:00-16:00 2.說明會報名連結：https://forms.gle/xMPw8c9y4dYHWJHb8 (五)職場素養培訓(針對已錄取實習生) 1.時間：115年8月21日（星期五）13:00-17:00 2.地點：TCCC臺灣文創訓練中心-臺北長安館（臺北市中山區長安東路一段27號2樓） (六)階段實習成果分享會 1. 時間：115年11月21日（星期六）14:00-17:00 2. 地點：環境部後棟會議中心（臺北市中正區延平南路156號） 四、聯絡資訊： (一)主辦單位：環境部 郭小姐 02-23117722分機2725，ihkuo@moenv.gov.tw (二)承辦團隊：環境友善種子股份有限公司 林小姐 02-23680603分機18，iloveforest@friendlyseed.com.tw 五、詳情請見簡章，或至環境部115年企業ESG人才培育計畫網站（網址：https://reurl.cc/mpXEQl）查詢。 https://news.stust.edu.tw/id/94882USR辦公室8 Jun 2026一、為響應聯合國永續發展目標（SDGs），本競賽透過短影片拍攝與徵集活動，鼓勵學生從自身視角出發，探索並呈現日常生活中人、事、物如何實踐SDGs，藉此推廣永續理念，深化校園永續文化，並展現永續DNA的傳承與實踐。透過影像紀錄與分享，激發青年學子對永續發展的關注與行動，讓永續DNA成為世代延續的精神，推動更具影響力的永續行動。 二、活動資訊如下： (一)參加對象： 1.大專院校組：全國大專院校一至三年級學生。（含五專四年級） 2.高中職組：全國高中職一至二年級學生。（含五專一至三年級） （※參賽資格以115學年度第1學期在學身分為準，並於決賽當日仍須具有在學身分；若於決賽前已畢業或喪失學籍者，視同自動放棄參賽資格。）。 (二)隊伍組成： 每組以1至3位學生為限(成員不限定為同一科系與年級，可跨校組隊)，參加隊伍皆需指定1名隊長作為聯絡代表人、並可找1位指導教師 (非必要)。 (三)影片規格：請參閱簡章。 (四)競賽時程： 1.報名期間：即日起至115年10月19日(星期一) 23:59止。 2.初賽結果公告：115年11月6日(星期五)，於該校永續發展平台最新消息中公布(https://sdgs.chihlee.edu.tw/)。 3.決賽暨頒獎典禮：預計於11月底辦理，將與初賽結果一併公告。決賽將以簡報形式搭配短影音作品展示，簡報時間為每組5分鐘。 (五)報名費用：無。 (六)報名方式：採網路報名，報名網址https://forms.gle/UnqxeTuWUUBatvbi6 三、活動聯絡人：賴昱岑助理(02-2257-6167#1117)。 四、活動詳情請見簡章、海報，或活動網頁(https://sdgs.chihlee.edu.tw/p/404-1047-128967.php?Lang=zh-tw)。https://news.stust.edu.tw/id/94881USR辦公室8 Jun 2026[內容說明] 近期互動資通公司（Teamplus）疑遭網路攻擊與勒索軟體侵害，造成內部網路拓樸資訊、EVERY8D企業智慧簡訊、team+企業溝通協作等平台機敏資料外洩，包含網路架構、內部主機名稱、IP 位址、檔案路徑及連接埠等資訊。請各單位儘速盤點相關服務之使用情形，釐清潛在風險暴露，並即刻採取必要之管控與資安防護措施，降低可能衍生之資安風險。 若各單位有使用該公司服務，煩請協助於115/6/8(一)前填報調查表單： https://forms.gle/VztnRTSCEEFaBH159 [影響平台] 簡訊平台（EVERY8D） [建議措施] 1.請儘速盤點相關簡訊服務之使用情形，釐清潛在風險暴露。 2.檢視相關設備日誌與網路存取紀錄，監控異常之連線行為或帳號存取事件 。 3.落實更新主機、系統服務及應用程式之安全性修補，定期清查帳號與存取權限。 [參考資料] 1. https://moda.gov.tw/ADI/news/latest-news/19820 2. https://www.ithome.com.tw/news/176142https://news.stust.edu.tw/id/94858圖資處數位服務組4 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000004 [內容說明] 【英特內｜DreamMaker - Arbitrary File Upload】(CVE-2026-10071，CVSS：9.8) 未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。 [影響平台] DreamMaker Java Composer 2.2(含)以前版本 [建議措施] 更新至Java Composer 2.3(含)以後版本https://news.stust.edu.tw/id/94848圖資處數位服務組3 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000001 [內容說明] 【CVE-2026-48172】LiteSpeed cPanel Plugin Privilege Escalation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 LiteSpeed cPanel Plugin 存在權限提升漏洞。該漏洞可經由使用者端的 cPanel 外掛程式觸發，任何 cPanel 使用者帳號都可能濫用此漏洞，以 root權限執行任意指令碼。 【CVE-2026-48027】Nx Console Embedded Malicious Code Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:已知】 Nx Console 存在嵌入式惡意程式碼漏洞。攻擊者藉此發布惡意版本的 Nx Console。受影響的擴充套件會下載經過混淆處理的惡意載荷，可從磁碟與記憶體中的多個來源竊取憑證。 【CVE-2026-45321】TanStack Unspecified Vulnerability (CVSS v31: 9.6) 【是否遭勒索軟體利用:已知】 TanStack 存在未具體說明的漏洞，使攻擊者得以將惡意版本的套件發布至 npm Registry，並利用受信任的身分發布竊取憑證的惡意軟體。 【CVE-2026-8398】Daemon Tools Lite Embedded Malicious Code Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Daemon Tools 存在未具體說明的漏洞，對機密性、完整性及可用性造成高度影響。 【CVE-2026-0257】Palo Alto Networks PAN-OS Authentication Bypass Vulnerability (CVSS v3.1: 9.1) 【是否遭勒索軟體利用:未知】 Palo Alto Networks PAN-OS 存在身分驗證繞過漏洞，攻擊者可藉此繞過安全限制並建立未經授權的 VPN 連線。 [影響平台] 【CVE-2026-48172】請參考官方所列的影響版本 https://blog.litespeedtech.com/2026/05/21/security-update-for-litespeed-cpanel-plugin/ 【CVE-2026-48027】請參考官方所列的影響版本 https://nx.dev/blog/nx-console-v18-95-0-postmortem#indicators-of-compromise 【CVE-2026-45321】請參考官方所列的影響版本 https://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx 【CVE-2026-8398】請參考官方所列的影響版本 https://blog.daemon-tools.cc/post/security-incident 【CVE-2026-0257】請參考官方所列的影響版本 https://security.paloaltonetworks.com/CVE-2026-0257 [建議措施] 【CVE-2026-48172】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://blog.litespeedtech.com/2026/05/21/security-update-for-litespeed-cpanel-plugin/ 【CVE-2026-48027】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://nx.dev/blog/nx-console-v18-95-0-postmortem#indicators-of-compromise 【CVE-2026-45321】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx 【CVE-2026-8398】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://blog.daemon-tools.cc/post/security-incident 【CVE-2026-0257】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.paloaltonetworks.com/CVE-2026-0257https://news.stust.edu.tw/id/94847圖資處數位服務組3 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000002 [內容說明] Palo Alto Networks 防火牆作業系統 PAN-OS的GlobalProtect入口網站和通道設備存在身分驗證繞過漏洞，攻擊者可利用該漏洞繞過安全限制並建立未經授權的VPN連線。 [影響平台] PAN-OS 10.2.10-h36(不含)以前版本 PAN-OS 10.2.13-h21(不含)以前版本 PAN-OS 10.2.16-h7(不含)以前版本 PAN-OS 10.2.18-h6(不含)以前版本 PAN-OS 10.2.7-h34(不含)以前版本 PAN-OS 11.1.10-h25(不含)以前版本 PAN-OS 11.1.13-h5(不含)以前版本 PAN-OS 11.1.15(不含)以前版本 PAN-OS 11.1.4-h33(不含)以前版本 PAN-OS 11.1.6-h32(不含)以前版本 PAN-OS 11.1.7-h6(不含)以前版本 PAN-OS 11.2.10-h7(不含)以前版本 PAN-OS 11.2.12(不含)以前版本 PAN-OS 11.2.4-h17(不含)以前版本 PAN-OS 11.2.7-h14(不含)以前版本 PAN-OS 12.1.4-h6(不含)以前版本 PAN-OS 12.1.7(不含)以前版本 Prisma Access 10.2.10-h36(不含)以前版本 Prisma Access 11.2.7-h13(不含)以前版本 [建議措施] 根據官方網站釋出的解決方式進行修補： https://security.paloaltonetworks.com/CVE-2026-0257https://news.stust.edu.tw/id/94846圖資處數位服務組3 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000003 [內容說明] ITSM是Ivanti旗下一款可靠且強大IT服務管理的解決方案，可協助組織提升服務效率，確保IT營運合規及安全。近日針對 Ivanti Neurons for ITSM發布重大資安公告(CVE-2026-9614，CVSS：8.8)，此漏洞可允許經身分驗證的遠端攻擊者取得系統管理存取權限。 [影響平台] Ivanti Neurons for ITSM (On-Premises) 2025.4(含)之前版本 Ivanti Neurons for ITSM (Cloud) 2026.1(含)之前版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-CVE-2026-9614?language=en_UShttps://news.stust.edu.tw/id/94845圖資處數位服務組3 Jun 20266月份交通安全宣導主題：「毒品零容忍，毒駕不容許，共同守護平安行！拒絕誘惑、遠離危險，發現異狀立即檢舉，關心身邊每個人。」https://news.stust.edu.tw/id/94834學務處生活輔導組2 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000016 [內容說明] 【CVE-2026-46833，CVSS：9.0】 此漏洞存在於Oracle Database Server的Net Service元件，允許未經身分驗證的攻擊者透過TLS存取Net Service元件，可能對其他產品造成重大影響。 【CVE-2026-46840，CVSS：10.0】 此漏洞存在於Oracle REST Data Services的Backend-as-a-Service元件，允許未經身分驗證的攻擊者透過HTTPS網路存取Oracle REST Data Services。 【CVE-2026-46775，CVSS：9.9、CVE-2026-46839，CVSS：9.9】 此漏洞存在於Oracle REST Data Services的Core元件，低權限的攻擊者可透過HTTPS網路存取Oracle REST Data Services，若成功利用可能導致Oracle REST Data Services被完全控制。 【CVE-2026-2332，CVSS：9.1】 此漏洞存在於Oracle REST Data Services的Core (Eclipse Jetty)元件，允許未經身分驗證的攻擊者透過HTTPS網路存取Oracle REST Data Services，若成功利用可能導致未經授權新增、刪除或修改關鍵數據。 【CVE-2026-33557，CVSS：9.1】 此漏洞存在於Oracle Communications Unified Assurance的Message Bus (Apache Kafka)元件，允許未經身分驗證的攻擊者透過TCP網路存取Oracle Communications Unified Assurance，若成功利用可能導致未經授權新增、刪除或修改關鍵數據。 【CVE-2025-15467，CVSS：8.8】 此漏洞存在於Oracle Communications Unified Assurance的Core (MySQL Server)元件，允許未經身分驗證的攻擊者透過HTTP 網路存取Oracle Communications Unified Assurance。若要成功利用此漏洞需仰賴除攻擊者之外的其他使用者互動。 【CVE-2026-41044，CVSS：8.8】 此漏洞存在於Oracle Communications Unified Assurance的Message Bus (Apache Kafka)元件，低權限的攻擊者可透過HTTPS網路存取Oracle Communications Unified Assurance，若成功利用可能導致Oracle Communications Unified Assurance被完全控制。 【CVE-2026-46822，CVSS：9.9】 此漏洞存在於Oracle iAssets的Internal Operations元件，低權限的攻擊者可透過HTTPS網路存取Oracle iAssets並使其遭受攻擊，若成功利用可能導致Oracle iAssets被完全控制。 【CVE-2026-46824，CVSS：9.9】 此漏洞存在於Oracle Universal Work Queue的Work Provider Site Level Administration元件，低權限的攻擊者可透過HTTPS網路存取Oracle Universal Work Queue，若成功利用可能導致Oracle Universal Work Queue被完全控制。 【CVE-2026-46817，CVSS：9.8】 此漏洞存在於Oracle Payments的File Transmission元件，允許未經身分驗證的攻擊者透過HTTP網路存取Oracle Payments，若成功利用可能導致Oracle Payments被完全控制。 【CVE-2026-46819，CVSS：9.1】 此漏洞存在於Oracle Internet Procurement Connector的Internal Operations元件，允許未經身分驗證的攻擊者透過HTTP 網路存取Oracle Internet Procurement Connector，若成功利用可能導致未經授權新增、刪除或修改關鍵數據。 【CVE-2026-46837，CVSS：8.8】 此漏洞存在於Oracle Flow Manufacturing的Security元件，低權限的攻擊者可透過SQL存取網路，若成功利用可能導致Oracle Flow Manufacturing被完全控制。 【CVE-2026-46826，CVSS：8.8】 此漏洞存在於Oracle Payroll的Internal Operations元件，低權限的攻擊者可透過HTTPS網路存取，若成功利用可能導致Oracle Payroll被完全控制。 【CVE-2026-46827，CVSS：8.8】 此漏洞存在於Oracle Payroll的Self Service Manager元件，低權限的攻擊者可透過HTTP網路存取，若成功利用可能導致Oracle Payroll被完全控制。 【CVE-2026-34311，CVSS：9.8】 此漏洞存在於Oracle Hospitality OPERA 5 Property Services的Opera元件，允許未經身分驗證的攻擊者透過HTTP 網路存取Oracle Hospitality OPERA 5 Property Services，若成功利用可能導致OPERA 5 Property Services被完全控制。 [影響平台] Oracle Communications Unified Assurance 6.11至7.00版本 Oracle Database Server 23.4.0至23.26.2版本 Oracle Flow Manufacturing 12.2.3至12.2.15版本 Oracle Hospitality OPERA 5 Property Services 5.6.19.24 Oracle Hospitality OPERA 5 Property Services 5.6.22 Oracle Hospitality OPERA 5 Property Services 5.6.25.19 Oracle Hospitality OPERA 5 Property Services 5.6.27.6 Oracle Hospitality OPERA 5 Property Services 5.6.28 Oracle iAssets 12.2.3至12.2.15版本 Oracle Internet Procurement Connector 12.2.3至12.2.15版本 Oracle Payments 12.2.3至12.2.15版本 Oracle Payroll 12.2.3至12.2.15版本 Oracle REST Data Services 24.2.0至26.1.0版本 Oracle Universal Work Queue 12.2.3至12.2.15版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://www.oracle.com/security-alerts/cspumay2026.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10945-d47ee-1.htmlhttps://news.stust.edu.tw/id/94815圖資處數位服務組1 Jun 2026因應非洲豬瘟防疫問題，政府禁止廚餘餵食豬隻，因學校廚餘並無其他管道去化，依規定應送往垃圾焚化廠或掩埋場處理，由於瀝乾之廚餘與一般垃圾處理方式一致，廚餘將不另行收集，請將廚餘瀝乾後丟入垃圾桶，切勿丟入馬桶。目前校內之廚餘桶將於114學年度下學期期末考試後不再設置。 https://news.stust.edu.tw/id/94791總務處營繕組29 May 2026還在為了找校外宿舍煩惱嗎???? 為了確保同學租屋權益，請詳加運用「南臺科技大學校外賃居網」資訊及附件資訊!! 學校陸續將校外通過教育部6+1項安全評核出租處所上傳至「南臺科技大學雲端租屋生活網」https://house.nfu.edu.tw/STUST ，同學可利用本網站搜尋合宜出租房屋物件!! 另學校印製定型化租屋契約書提供同學使用，請自行至L棟102室-生活輔導組領取~數量有限!!! 同學如有校外租屋問題，請聯繫 生輔組承辦人賴教官 電話06-2533131分機2201，或將問題寄至focus0608@stust.edu.tw 信箱 https://news.stust.edu.tw/id/94786學務處生活輔導組29 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000015 [內容說明] Microsoft SharePoint Server 是一款企業級協作平台，提供文件管理與團隊協作等功能，是企業資訊整合的核心平台。近期微軟發布重大資安公告(CVE-2026-45659，CVSS：8.8)，此漏洞為不受信任資料反序列化漏洞，允許經身分驗證的攻擊者可透過網路執行程式碼。 [影響平台] Microsoft SharePoint Enterprise Server 2016 16.0.5552.1002(不含)之前版本、 Microsoft SharePoint Server 2019 16.0.10417.20128(不含)之前版本、 Microsoft SharePoint Server Subscription Edition 16.0.19725.20280(不含)之前版本 [建議措施] 根據官方網站釋出的解決方式進行修補： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659https://news.stust.edu.tw/id/94785圖資處數位服務組29 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000011 [內容說明] 研究人員發現PostgreSQL存在11個高風險安全漏洞(CVE-2026-6472至CVE-2026-6479、CVE-2026-6575、CVE-2026-6637及CVE-2026-6638)，類型包含堆疊型緩衝區溢位(Stack-based Buffer Overflow)、SQL注入(SQL Injection)及整數迴繞(Integer Wraparound)等，最嚴重可使取得一般權限之遠端攻擊者執行任意程式碼，請儘速確認並進行修補。 [影響平台] PostgreSQL 14版本 PostgreSQL 15版本 PostgreSQL 16版本 PostgreSQL 17版本 PostgreSQL 18版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://www.postgresql.org/about/news/postgresql-184-1710-1614-1518-and-1423-released-3297/https://news.stust.edu.tw/id/94784圖資處數位服務組29 May 2026一、為積極響應聯合國永續發展目標（SDGs）第12項「負責任的生產與消費」之精神，本年度徵件之主軸為「減塑衣櫥」，鼓勵大眾從日常穿衣、衣物選購、清潔保養、修補改造、再利用與分享交換等行動出發，思考服裝消費與環境永續之關係，進而建立珍惜衣物、減少浪費與負責任消費的生活態度。 二、競賽組別與徵件方向： 本競賽分為「繪本組」與「減塑衣櫥行動組」。繪本組以幼兒為主要閱讀對象，透過故事與圖像傳遞珍惜衣物、愛惜物品、減少浪費及永續生活等概念；減塑衣櫥行動組則強調實際行動，鼓勵參賽者透過衣櫥盤點、衣物維護、修補改造、二手交換、減少不必要購買等方式，實踐減塑衣櫥理念，並呈現行動歷程與成果。 三、參賽資格：資格不限，唯參賽作品須符合規格要求。 四、報名截止日期：即日起至2026年10月2日（星期五）截止，逾期恕不受理。 五、本競賽採線上報名，請連結各組表單完成報名程序： (一)繪本組：https://forms.gle/Bnft2bbssXonPxCe9。 (二)減塑衣櫥行動組：https://forms.gle/8m73RC83C5v5q56B8。 六、詳細活動資訊請見簡章、海報，或至減塑與永續消費促進中心臉書粉專查詢。https://news.stust.edu.tw/id/94746USR辦公室26 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000014 [內容說明] 【CVE-2008-4250】Microsoft Windows Buffer Overflow Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Microsoft Windows的Windows Server Service中存在緩衝區溢位漏洞，遠端攻擊者可透過特製的RPC請求，在路徑正規化過程中觸發緩衝區溢位，進而執行任意程式碼。 【CVE-2009-1537】Microsoft DirectX NULL Byte Overwrite Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft DirectX 中的 DirectShow 元件 quartz.dll 內的 QuickTime Movie Parser Filter 存在NULL 位元組覆寫漏洞。遠端攻擊者可透過特製的QuickTime媒體檔案觸發此漏洞，進而執行任意程式碼。 【CVE-2009-3459】Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Adobe Acrobat and Reader 存在堆積型緩衝區溢位漏洞。遠端攻擊者可透過特製的PDF檔案觸發記憶體損毀，進而執行任意程式碼。 【CVE-2010-0249】Microsoft Internet Explorer Use-After-Free Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft Internet Explorer存在使用釋放後記憶體漏洞。遠端攻擊者可透過存取與已刪除物件相關聯的指標，進而執行任意程式碼。 【CVE-2010-0806】Microsoft Internet Explorer Use-After-Free Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft Internet Explorer 存在使用釋放後記憶體漏洞。遠端攻擊者可透過在物件刪除後存取無效指標的方式利用此漏洞，進而執行任意程式碼。 【CVE-2026-41091】Microsoft Defender Link Following Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Defender 存在連結追蹤漏洞，允許已授權的攻擊者在本機提升權限。 【CVE-2026-45498】Microsoft Defender Denial of Service Vulnerability (CVSS v3.1: 4.0) 【是否遭勒索軟體利用:未知】 Microsoft Defender 存在未明確說明的漏洞，可能導致服務阻斷。 【CVE-2025-34291】Langflow Origin Validation Error Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Langflow存在來源驗證錯誤漏洞。由於其CORS設定過於寬鬆，並且refresh token的cookie設定為SameSite=None，攻擊者可能藉此存取需要身份驗證的端點，進而執行任意程式碼，最終取得系統完整控制權。 【CVE-2026-34926】Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability (CVSS v3.1: 6.7) 【是否遭勒索軟體利用:未知】 Trend Micro Apex One (on-premise) 存在目錄遍歷漏洞，可能允許經預先驗證的本地攻擊者修改伺服器上的關鍵資料表，進而注入惡意程式碼並下發至受管端點設備。 【CVE-2026-9082】Drupal Core SQL Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Drupal Core 存在SQL注入漏洞。攻擊者可透過資料庫抽象 API 發送特製請求，藉此實現權限提升及遠端程式碼執行。 [影響平台] 【CVE-2008-4250】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067 【CVE-2009-1537】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028 【CVE-2009-3459】請參考官方所列的影響版本 https://helpx.adobe.com/security/security-bulletin.html 【CVE-2010-0249】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-002 【CVE-2010-0806】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018 【CVE-2026-41091】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091 【CVE-2026-45498】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498 【CVE-2025-34291】 Langflow 1.6.9(含)之前的版本 【CVE-2026-34926】請參考官方所列的影響版本 https://success.trendmicro.com/en-US/solution/KA-0023430 【CVE-2026-9082】請參考官方所列的影響版本 https://www.drupal.org/sa-core-2026-004 [建議措施] 【CVE-2008-4250】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067 【CVE-2009-1537】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028 【CVE-2009-3459】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://helpx.adobe.com/security/security-bulletin.html 【CVE-2010-0249】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-002 【CVE-2010-0806】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018 【CVE-2026-41091】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091 【CVE-2026-45498】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498 【CVE-2025-34291】 對應產品升級至以下版本(或更高) Langflow 1.7.0 【CVE-2026-34926】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://success.trendmicro.com/en-US/solution/KA-0023430 【CVE-2026-9082】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.drupal.org/sa-core-2026-004https://news.stust.edu.tw/id/94744圖資處數位服務組26 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000013 [內容說明] Cisco Secure Workload 存在未經授權的API存取漏洞(CVE-2026-20223，CVSS：10.0)，可能允許未經身分驗證的遠端攻擊者，以Site Admin的權限存取網站資源。 [影響平台] Cisco Secure Workload 3.9(含)以前版本 Cisco Secure Workload 3.10.8.3(不含)以前版本 Cisco Secure Workload 4.0.3.17(不含)以前版本 [建議措施] 請更新至Cisco Secure Workload 3.10.8.3(含)之後版本、Cisco Secure Workload 4.0.3.17(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10913-16db1-1.htmlhttps://news.stust.edu.tw/id/94701圖資處數位服務組22 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000009 [內容說明] 研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在79個高風險安全漏洞(CVE-2026-8509至CVE-2026-8587)，類型包含使用釋放後記憶體(Use After Free)與堆積型緩衝區溢位(Heap-based Buffer Overflow)等，最嚴重可使未經身分鑑別之遠端攻擊者誘使使用者開啟特製HTML頁面，進而逃脫瀏覽器沙盒環境。請儘速確認並進行修補。 [影響平台] ● Google Chrome 148.0.7778.167(不含)以前版本 ● Microsoft Edge 148.0.3967.70(不含)以前版本 ● Vivaldi 7.9.3970.67(不含)以前版本 ● Brave 1.90.122(不含)以前版本 [建議措施] 1. 請更新Google Chrome瀏覽器至148.0.7778.167(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. 請更新Microsoft Edge瀏覽器至148.0.3967.70(含)以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. 請更新Vivaldi瀏覽器至7.9.3970.67(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. 請更新Brave瀏覽器至1.90122(含)以後版本 https://community.brave.com/t/how-to-update-brave/384780 [參考資料] 1. https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. https://community.brave.com/t/how-to-update-brave/384780 5. https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html 6. https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-8509 7. https://vivaldi.com/blog/desktop/minor-update-nine-7-10/ 8. https://brave.com/latest/https://news.stust.edu.tw/id/94696圖資處數位服務組22 May 2026請同學(含國際學生)踴躍參加機車駕訓班，建立正確駕駛觀念與培養道路駕駛能力，附件宣導圖樣另有印尼文/越南文，請多加運用。https://news.stust.edu.tw/id/94682學務處生活輔導組21 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000007 [內容說明] 微軟釋出115年5月份安全性更新，共修補139個漏洞，其中包含30個高風險漏洞與1個已遭利用之漏洞，請儘速確認並進行修補。 [影響平台] 【具高風險漏洞之產品】 ASP.NET Core Azure AI Foundry M365 published agents Azure Cloud Shell Azure Connected Machine Agent Azure DevOps Azure Entra ID Azure Logic Apps Azure Machine Learning Azure Managed Instance for Apache Cassandra Azure Monitor Agent Azure Notification Service Azure SDK Copilot Chat (Microsoft Edge) Data Deduplication Dynamics Business Central GitHub Copilot and Visual Studio M365 Copilot M365 Copilot for Desktop Microsoft Authenticator Microsoft Data Formulator Microsoft Dynamics 365 Customer Insights Microsoft Dynamics 365 (on-premises) Microsoft Edge (Chromium-based) Microsoft Edge for Android Microsoft Exchange Server Microsoft Office Microsoft Office Click-To-Run Microsoft Office Excel Microsoft Office PowerPoint Microsoft Office SharePoint Microsoft Office Word Microsoft Partner Center Microsoft SSO Plugin for Jira ＆ Confluence Microsoft Teams Microsoft Windows DNS .NET Power Automate SQL Server Telnet Client Visual Studio Code Windows Admin Center Windows Ancillary Function Driver for WinSock Windows Application Identity (AppID) Subsystem Windows Cloud Files Mini Filter Driver Windows Common Log File System Driver Windows Cryptographic Services Windows DWM Core Library Windows Event Logging Service Windows Filtering Platform (WFP) Windows GDI Windows Hyper-V Windows Internet Key Exchange (IKE) Protocol Windows Kernel Windows Kernel - Mode Drivers Windows LDAP - Lightweight Directory Access Protocol Windows LLDP Windows Message Queuing Windows Native WiFi Miniport Driver Windows Netlogon Windows Print Spooler Components Windows Projected File System Windows Remote Desktop Windows Rich Text Edit Windows Rich Text Edit Control Windows Secure Boot Windows SMB Client Windows Storage Spaces Controller Windows Storport Miniport Driver Windows TCP/IP Windows Telephony Service Windows Volume Manager Extension Driver Windows Win32K – GRFX Windows Win32K - ICOMP [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-May [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Mayhttps://news.stust.edu.tw/id/94662圖資處數位服務組20 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000011 [內容說明] Cisco Catalyst SD-WAN 是 Cisco 以雲端為中心的軟體定義廣域網路架構，提供集中管理、安全加密及應用效能優化，確保多雲環境的可靠連線，近日Cisco發布重大資安公告。 【CVE-2026-20182，CVSS：10.0】 此漏洞存在於Cisco Catalyst SD-WAN Controller (formerly vSmart) 與 Catalyst SD-WAN Manager (formerly vManage)，允許遠端攻擊者發送特製請求繞過身分驗證，取得內部高權限帳號 (non-root)。 攻擊者後續可利用高權限帳號存取 NETCONF，修改 SD-WAN 網路架構配置，建立惡意網路節點並深入攻擊企業/組織網路。 註：Cisco Catalyst SD-WAN Controller (formerly vSmart) 與 Cisco Catalyst SD-WAN Manager (formerly vManage) 已被發現積極利用於攻擊活動，請儘速採取應變措施。 [影響平台] Cisco Catalyst SD-WAN On-Prem Deployment、Cisco SD-WAN Cloud-Pro、Cisco SD-WAN Cloud (Cisco Managed)、Cisco SD-WAN for Government (FedRAMP) [建議措施] 根據官方網站釋出的解決方式進行修補: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SWhttps://news.stust.edu.tw/id/93635圖資處數位服務組18 May 2026依行政院115年5月6日院臺法字第1151011170B號函及教育部115年5月15日臺教學(五)字第1150047274號函辦理。https://news.stust.edu.tw/id/93620學務處生活輔導組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000010 [內容說明] 【CVE-2026-0300】Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Palo Alto Networks 的 PAN-OS 在 User-ID Authentication Portal 服務中存在越界寫入漏洞。未經驗證的攻擊者可透過傳送特製封包，在 PA-Series 與 VM-Series 防火牆上以 root 權限執行任意程式碼。 【CVE-2026-6973】Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 Ivanti Endpoint Manager Mobile（EPMM）存在不當輸入驗證漏洞，具管理員權限的遠端已驗證使用者可利用此漏洞達成遠端程式碼執行。 【CVE-2026-42208】BerriAI LiteLLM SQL Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 BerriAI LiteLLM 存在 SQL 注入漏洞，攻擊者可利用此漏洞從代理伺服器的資料庫讀取資料，並可能進行竄改，導致未經授權存取該代理伺服器及其所管理的憑證。 [影響平台] 【CVE-2026-0300】請參考官方所列的影響版本 https://security.paloaltonetworks.com/CVE-2026-0300 【CVE-2026-6973】請參考官方所列的影響版本 https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs 【CVE-2026-42208】請參考官方所列的影響版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc [建議措施] 【CVE-2026-0300】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.paloaltonetworks.com/CVE-2026-0300 【CVE-2026-6973】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs 【CVE-2026-42208】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmchttps://news.stust.edu.tw/id/93618圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000009 [內容說明] Fortinet旗下FortiSandbox、FortiSandbox Cloud 和 FortiSandbox PaaS的網頁介面存在缺少授權漏洞(CVE-2026-26083，CVSS：9.8)，可能允許未經身分驗證的攻擊者，透過HTTP請求執行未經授權的程式碼或命令。 [影響平台] FortiSandbox 5.0.0至5.0.1版本、 FortiSandbox 4.4.0至4.4.8版本、 FortiSandbox Cloud 24 所有版本、 FortiSandbox Cloud 23 所有版本、 FortiSandbox Cloud 5.0.2至5.0.5版本、 FortiSandbox PaaS 23.4 所有版本、 FortiSandbox PaaS 23.3 所有版本、 FortiSandbox PaaS 23.1 所有版本、 FortiSandbox PaaS 22.2 所有版本、 FortiSandbox PaaS 22.1 所有版本、 FortiSandbox PaaS 21.4 所有版本、 FortiSandbox PaaS 21.3 所有版本、 FortiSandbox PaaS 5.0.0至5.0.1版本、 FortiSandbox PaaS 4.45至4.4.8版本 [建議措施] 請更新至以下版本: FortiSandbox 5.0.2(含)之後版本、 FortiSandbox 4.4.9(含)之後版本、 FortiSandbox Cloud 5.0.6(含)之後版本、 FortiSandbox PaaS 5.0.2(含)之後版本、 FortiSandbox PaaS 4.4.9(含)之後版本https://news.stust.edu.tw/id/93617圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000008 [內容說明] Fortinet旗下FortiAuthenticator產品存在不當存取控制漏洞(CVE-2026-44277，CVSS：9.8)，未經身分驗證的攻擊者可能透過特製的請求，執行未經授權的程式碼或命令。 [影響平台] FortiAuthenticator 8.0.0版本、 FortiAuthenticator 8.0.2版本、 FortiAuthenticator 6.6.0至6.6.8版本、 FortiAuthenticator 6.5.0至6.5.6版本 [建議措施] 請更新至以下版本: FortiAuthenticator 8.0.3(含)之後版本、 FortiAuthenticator 6.6.9(含)之後版本、 FortiAuthenticator 6.5.7(含)之後版本https://news.stust.edu.tw/id/93605圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000006 [內容說明] Ivanti旗下的Endpoint Manager(EPM)是一款專門針對裝置管理的系統，提供管理和保護Windows、macOS和Linux裝置。 近期Ivanti發布重大資安漏洞公告(CVE-2026-8111，CVSS：8.8)，此為SQL注入漏洞，允許經身分驗證的遠端攻擊者實現遠端程式碼執行。 [影響平台] Ivanti Endpoint Manager 2024 SU6(不含)以前版本 [建議措施] 請更新至Ivanti Endpoint Manager 2024 SU6 (含)之後版本https://news.stust.edu.tw/id/93599圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000005 [內容說明] 【CVE-2026-34260，CVSS：9.6】 SAP S/4HANA (SAP Enterprise Search for ABAP) 存在SQL注入漏洞，允許經過身分驗證的攻擊者，透過user-controlled注入惡意SQL語法，並在未經適當驗證或過濾的情況下傳至底層資料庫，導致攻擊者可能取得未經授權的敏感資料庫存取權限，影響應用程式的機密性與可用性。 【CVE-2026-34263，CVSS：9.6】 SAP Commerce cloud允許未經驗證的攻擊者執行惡意組態上傳與程式碼注入，導致任意伺服器端程式碼執行，可能影響應用程式的機密性、完整性與可用性。 [影響平台] 【CVE-2026-34260】 SAP S/4HANA (SAP Enterprise Search for ABAP) Version(s) - SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816 【CVE-2026-34263】 SAP Commerce cloud Version(s) - HY_COM 2205, COM_CLOUD 2211, 2211-JDK21 [建議措施] 根據官方網站釋出的解決方式進行修補: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/may-2026.htmlhttps://news.stust.edu.tw/id/93598圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000007 [內容說明] Ivanti旗下的Xtraction是一套IT報表與資料視覺化平台，可將不同IT系統的資料整合至同一儀表板，方便即時查看與分析。近期Ivanti發布重大資安漏洞公告(CVE-2026-8043，CVSS：9.6)，此漏洞允許經身分驗證的攻擊者讀取敏感檔案，並將任意HTML檔案寫入網站目錄。 [影響平台] Ivanti Xtraction 2026.1(含)以前版本 [建議措施] 請更新至Ivanti Xtraction 2026.2(含)之後版本https://news.stust.edu.tw/id/93597圖資處數位服務組15 May 2026近期發現諸多校內停車場違停亂象，尤其六宿地下室、P棟出入口及各停車場非停車空間或身障停車位，多位師生檢舉，但屢罰不禁，再度宣導，也請同學不要擅自移動違停標誌/三角錐等，影響他人進出動線，一經檢舉立即依規定處分不得異議，請同學慎重，共同維護良好停車環境。https://news.stust.edu.tw/id/93567學務處生活輔導組13 May 2026[內容說明] 近日國外多所學校通報，攻擊者針對 Canvas 線上教學平台進行帳號盜用與釣魚攻擊，可能透過偽造登入頁面、假冒課程通知信件或第三方外掛程式，誘騙使用者輸入帳號密碼。 [影響平台] Canvas所有產品 [建議措施] 為避免帳號遭盜用及資料外洩，請使用者提高警覺，並配合以下安全措施： 一、確認登入網址：請透過學校官方入口或書籤登入 Canvas，避免點擊來路不明之郵件連結。 二、勿於可疑頁面輸入帳號密碼：若頁面出現異常登入要求、重新驗證或 MFA 驗證通知，請先確認網址正確性。 三、啟用多因素驗證（MFA）：建議已支援 MFA 功能之使用者儘速啟用，以降低帳號遭盜用風險。 四、留意異常通知：請注意是否有非本人登入紀錄、收到異常驗證碼通知、課程出現不明公告或訊息，帳號自動寄發異常郵件等現象。如發現上述情形，請立即修改密碼並通知資訊單位。 五、避免重複使用密碼並更改密碼：請勿將Canvas 密碼與其他網站或系統共用，並建議定期更換密碼，以提升帳號安全性。如發現帳號遭盜或資料外洩情形，請遵循資通安全事件通報應變及演練辦法之規定，進行通報。 六、有關本次事件處理進度如官網公告。https://www.instructure.com/incident_update [參考資料] 1. https://www.instructure.com/incident_update 2. https://data.dailycal.org/2026-05-07-shiny-hunters 3. https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=12906 4. https://www.ithome.com.tw/news/175580https://news.stust.edu.tw/id/93554圖資處數位服務組12 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000004 [內容說明] Ivanti Endpoint Manager Mobile (EPMM)是一款移動設備管理解決方案，能集中管理iOS、Android、macOS和Windows設備，近日Ivanti發布重大資安漏洞公告。 【CVE-2026-5786，CVSS：8.8】 此為存取控制不當漏洞，允許經身分驗證的遠端攻擊者獲取管理存取權限。 【CVE-2026-5787，CVSS：8.9】 此為憑證驗證不當，允許未經身分驗證的遠端攻擊者可冒充已註冊的Sentry主機並取得有效的CA簽章用戶端憑證。 [影響平台] Ivanti Endpoint Manager Mobile 12.8.0.0(含)及更早版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs?language=en_US [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10903-17476-1.htmlhttps://news.stust.edu.tw/id/93542圖資處數位服務組11 May 2026一、國防部令頒修正後備軍人與補充兵緩召逐次召集及儘後召集處理規定。 二、修正條文對照表如附件一，處理規定如附件二。 三、本校職員、教師如需辦理緩召、逐次召集，請依處理規定之申請條件，備妥申請資料，於規定時效內，向學校人事室提出申請。 四、本校學生如需辦理儘召，需於學校正式上課日後2個月內，向生活輔導組兵役承辦人，提出申請。https://news.stust.edu.tw/id/93524學務處生活輔導組8 May 2026一、本競賽以「AI×ESG」為主題，鼓勵大專校院學生關注環境、社會與治理等永續議題，結合人工智慧、資料分析、智慧系統、數位平台或決策支援工具，提出具可行性之創新構想、行動方案或實作成果。 二、本競賽分為「永續創新組」及「永續實踐組」兩組，每隊由2至5名公私立大專校院學生組成，得跨校、跨系、跨域組隊；團隊代表人須為臺北聯合大學系統四校學生（國立臺北大學、國立臺北科技大學、國立臺灣海洋大學與臺北醫學大學），其餘成員得為其他大專校院在學學生。指導老師1至2名，不列入正式參賽人數。 三、報名與初選資料繳交期限自公告日起至2026年7月31日下午5時止。參賽團隊應備妥提案計畫書、參賽聲明書及全體團隊成員在學證明，寄送至指定信箱：ntpuesdusr@gm.ntpu.edu.tw，經主辦單位確認收件後，始完成報名程序。前20組完成報名且通過資格審查之團隊，每隊核發新臺幣1,000元獎勵金。 四、本競賽分為初賽與決賽兩階段辦理。初賽由主辦單位進行資格審查與書面審查，擇優公告入圍團隊；決賽由評審委員會依現場簡報與答詢情形進行評定。最終每組預計錄取6隊，並依評審結果頒發獎金及獎狀。 五、活動詳情請見活動海報、競賽簡章。https://news.stust.edu.tw/id/93516USR辦公室7 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000002 [內容說明] 研究人員發現Apache ActiveMQ存在2個高風險安全漏洞(CVE-2026-40466與CVE-2026-41044)，類型包含不當輸入驗證(Improper Input Validation)與程式碼注入(Code Injection)，已通過身分鑑別之遠端攻擊者可利用此漏洞，使ActiveMQ載入惡意設定檔，進而執行任意程式碼，請儘速確認並進行修補。 [影響平台] Apache ActiveMQ Broker 5.19.6(不含)以前版本 Apache ActiveMQ Broker 6.0.0至6.2.5(不含)版本 Apache ActiveMQ All 5.19.6(不含)以前版本 Apache ActiveMQ All 6.0.0至6.2.5(不含)版本 Apache ActiveMQ 5.19.6(不含)以前版本 Apache ActiveMQ 6.0.0至6.2.5(不含)版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://activemq.apache.org/security-advisories.data/CVE-2026-40466-announcement.txt https://activemq.apache.org/security-advisories.data/CVE-2026-41044-announcement.txt [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-40466 2. https://nvd.nist.gov/vuln/detail/CVE-2026-41044 3. https://activemq.apache.org/security-advisories.data/CVE-2026-40466-announcement.txt 4. https://activemq.apache.org/security-advisories.data/CVE-2026-41044-announcement.txthttps://news.stust.edu.tw/id/93514圖資處數位服務組7 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000003 [內容說明] 【CVE-2024-1708】ConnectWise ScreenConnect Path Traversal Vulnerability (CVSS v3.1: 8.4) 【是否遭勒索軟體利用:未知】 ConnectWise ScreenConnect 存在路徑遍歷漏洞，可能允許攻擊者執行遠端程式碼，或直接影響機密資料與關鍵系統。 【CVE-2026-32202】Microsoft Windows Protection Mechanism Failure Vulnerability (CVSS v3.1: 4.3) 【是否遭勒索軟體利用:未知】 Microsoft Windows Shell 存在保護機制失效漏洞，允許未經授權的攻擊者透過網路進行偽裝攻擊。 【CVE-2026-41940】WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 WebPros 的 cPanel 與 WHM（WebHost Manager）以及 WP2（WordPress Squared）在登入流程中存在身分驗證繞過漏洞，允許未經驗證的遠端攻擊者存取控制面板。 【CVE-2026-31431】Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Linux Kernel 存在Incorrect Resource Transfer Between Spheres漏洞，可能導致權限提升。 [影響平台] 【CVE-2024-1708】請參考官方所列的影響版本 https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8 【CVE-2026-32202】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202 【CVE-2026-41940】請參考官方所列的影響版本 https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026 【CVE-2026-31431】請參考官方所列的影響版本 https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/ [建議措施] 【CVE-2024-1708】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8 【CVE-2026-32202】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202 【CVE-2026-41940】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026 【CVE-2026-31431】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/https://news.stust.edu.tw/id/93513圖資處數位服務組7 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000001 [內容說明] 研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在30個高風險安全漏洞(CVE-2026-7333至CVE-2026-7361與CVE-2026-7363)，類型包含使用釋放後記憶體(Use After Free)與堆積型緩衝區溢位(Heap-based Buffer Overflow)，最嚴重可使未經身分鑑別之遠端攻擊者誘使使用者開啟特製HTML頁面，進而於瀏覽器沙盒環境內執行任意程式碼。請儘速確認並進行修補。 [影響平台] Google Chrome 147.0.7727.137(不含)以前版本 Microsoft Edge 147.0.3912.98(不含)以前版本 Vivaldi 7.9.3970.60(不含)以前版本 Brave 1.89.145(不含)以前版本 [建議措施] 1. 請更新Google Chrome瀏覽器至147.0.7727.137(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. 請更新Microsoft Edge瀏覽器至147.0.3912.98(含)以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. 請更新Vivaldi瀏覽器至7.9.3970.60(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. 請更新Brave瀏覽器至1.89145(含)以後版本 https://community.brave.com/t/how-to-update-brave/384780 [參考資料] 1. https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. https://community.brave.com/t/how-to-update-brave/384780 5. https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop_28.html 6. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7335 7. https://vivaldi.com/blog/desktop/minor-update-eight-7-9/ 8. https://brave.com/latest/https://news.stust.edu.tw/id/93509圖資處數位服務組7 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000002 [內容說明] Palo Alto Networks 的防火牆作業系統 PAN-OS的User-ID驗證入口網站服務存在緩衝區溢位漏洞(CVE-2026-0300，CVSS ：9.3)，此漏洞允許未經身分驗證的攻擊者透過發送特製的資料，在PA系列和VM系統防火牆上，以root權限執行任意程式碼。 [影響平台] PAN-OS 12.1.4-h5(不含)以前版本 PAN-OS 12.1.7(不含)以前版本 PAN-OS 11.2.4-h17(不含)以前版本 PAN-OS 11.2.7-h13(不含)以前版本 PAN-OS 11.2.10-h6(不含)以前版本 PAN-OS 11.2.12(不含)以前版本 PAN-OS 11.1.4-h33(不含)以前版本 PAN-OS 11.1.6-h32(不含)以前版本 PAN-OS 11.1.7-h6(不含)以前版本 PAN-OS 11.1.10-h25(不含)以前版本 PAN-OS 11.1.13-h5(不含)以前版本 PAN-OS 11.1.15(不含)以前版本 PAN-OS 10.2.7-h34(不含)以前版本 PAN-OS 10.2.10-h36(不含)以前版本 PAN-OS 10.2.13-h21(不含)以前版本 PAN-OS 10.2.16-h7(不含)以前版本 PAN-OS 10.2.18-h6(不含)以前版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://security.paloaltonetworks.com/CVE-2026-0300 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10898-012f2-1.htmlhttps://news.stust.edu.tw/id/93508圖資處數位服務組7 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000001 [內容說明] 【旭聯科技｜CTMS培訓大師 - SQL Injection】(CVE-2026-7489，CVSS：8.8) 已通過身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 [影響平台] CTMS培訓大師 所有版本 [建議措施] 廠商應已提供修補程式。 若尚未取得，請主動聯繫廠商。 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10894-1ac1f-1.htmlhttps://news.stust.edu.tw/id/93470圖資處數位服務組5 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000026 [內容說明] 【博格科技｜Borg SPM 2007 - Arbitrary File Upload】(CVE-2026-6885，CVSS：9.8) 未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。 【博格科技｜Borg SPM 2007 - Authentication Bypass】(CVE-2026-6886，CVSS：9.8) 未經身分鑑別之遠端攻擊者可以任意使用者登入系統。 【博格科技｜Borg SPM 2007 - SQL Injection】(CVE-2026-6887，CVSS：9.8) 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 [影響平台] Borg SPM 2007(於2008年停售) [建議措施] 無論系統版本為何，凡有持續簽署維護合約之客戶，請聯繫廠商協助進行修補，或升級至最新版本系統(SPM2025 SP1已通過原碼檢測)。 若未簽署維護合約且仍持續使用該版本系統之用戶，請聯繫廠商以討論後續處理事宜。 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10861-b8709-1.htmlhttps://news.stust.edu.tw/id/93410圖資處數位服務組30 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000028 [內容說明] 【CVE-2024-27199】JetBrains TeamCity Relative Path Traversal Vulnerability (CVSS v3.1: 7.3) 【是否遭勒索軟體利用:已知】 JetBrains TeamCity 存在相對路徑遍歷漏洞，可能導致能夠執行有限的管理員操作。 【CVE-2026-33825】Microsoft Defender Insufficient Granularity of Access Control Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Defender 存在存取控制粒度不足漏洞，可能使已授權的攻擊者在本機進行權限提升。 【CVE-2026-39987】Marimo Remote Code Execution Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Marimo 存在預驗證遠端程式碼執行漏洞，允許未經驗證的攻擊者取得 shell 存取權限並執行任意系統指令。 【CVE-2025-29635】D-Link DIR-823X Command Injection Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 D-Link DIR-823X 存在指令注入漏洞，允許經授權的攻擊者透過對 /goform/set_prohibiting 發送 POST 請求，在遠端裝置上執行任意指令。受影響產品可能已達生命週期終止（EoL）或服務終止（EoS）階段。建議使用者停止使用該產品。 【CVE-2024-7399】Samsung MagicINFO 9 Server Path Traversal Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Samsung MagicINFO 9 Server 存在路徑遍歷漏洞，可能使攻擊者以系統權限寫入任意檔案。 【CVE-2024-57728】SimpleHelp Path Traversal Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 SimpleHelp 存在路徑遍歷漏洞，允許管理員使用者透過上傳特製的 ZIP 檔案將任意檔案上傳至檔案系統的任何位置。此漏洞可被利用，使攻擊者以 SimpleHelp 伺服器使用者的身分在主機上執行任意程式碼。 【CVE-2024-57726】SimpleHelp Missing Authorization Vulnerability (CVSS v3.1: 9.9) 【是否遭勒索軟體利用:未知】 SimpleHelp 存在授權缺失漏洞，可能使低權限技術人員建立具有過高權限的 API 金鑰。這些 API 金鑰可被用來將權限提升至伺服器管理員角色。 [影響平台] 【CVE-2024-27199】請參考官方所列的影響版本 https://www.jetbrains.com/privacy-security/issues-fixed/ 【CVE-2026-33825】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825 【CVE-2026-39987】請參考官方所列的影響版本 https://github.com/marimo-team/marimo/security/advisories/GHSA-2679-6mx9-h9xc 【CVE-2025-29635】 D-Link DIR-823X 240126、D-Link DIR-823X 240802 【CVE-2024-7399】請參考官方所列的影響版本 https://security.samsungtv.com/securityUpdates 【CVE-2024-57728】請參考官方所列的影響版本 https://guides.simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier 【CVE-2024-57726】請參考官方所列的影響版本 https://guides.simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier [建議措施] 【CVE-2024-27199】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.jetbrains.com/privacy-security/issues-fixed/ 【CVE-2026-33825】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825 【CVE-2026-39987】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/marimo-team/marimo/security/advisories/GHSA-2679-6mx9-h9xc 【CVE-2025-29635】 受影響產品可能已達生命週期終止(EoL)或服務終止(EoS)階段，建議使用者停止使用該產品。 【CVE-2024-7399】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.samsungtv.com/securityUpdates 【CVE-2024-57728】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://guides.simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier 【CVE-2024-57726】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://guides.simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlierhttps://news.stust.edu.tw/id/93409圖資處數位服務組30 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000027 [內容說明] 【CVE-2026-20122】Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability (CVSS v3.1: 5.4) 【是否遭勒索軟體利用:未知】 Cisco Catalyst SD-WAN Manager 存在特權 API錯誤使用漏洞。攻擊者可透過在本機檔案系統上上傳惡意檔案來利用此漏洞。成功利用後，攻擊者能覆寫受影響系統上的任意檔案，並取得 vmanage 使用者權限。 【CVE-2026-20133】Cisco Catalyst SD-WAN Manager Exposure of Sensitive Information to an Unauthorized Actor Vulnerability (CVSS v3.1: 6.5) 【是否遭勒索軟體利用:未知】 Cisco Catalyst SD-WAN Manager 存在將敏感資訊暴露給未授權對象的漏洞，可能使遠端攻擊者得以檢視受影響系統上的敏感資訊。 【CVE-2025-2749】Kentico Xperience Path Traversal Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 Kentico Xperience 存在路徑遍歷漏洞，可能使已驗證使用者的 Staging Sync Server 將任意資料上傳至相對路徑位置。 【CVE-2023-27351】PaperCut NG/MF Improper Authentication Vulnerability (CVSS v3.1: 8.2) 【是否遭勒索軟體利用:已知】 PaperCut NG/MF 存在不當驗證漏洞，可能使遠端攻擊者透過 SecurityRequestFilter 類別繞過受影響安裝的身分驗證。 【CVE-2025-48700】Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability (CVSS v3.1: 6.1) 【是否遭勒索軟體利用:未知】 Synacor Zimbra Collaboration Suite (ZCS) 存在跨網站指令碼漏洞，可能使攻擊者在使用者工作階段中執行任意 JavaScript，進而導致未經授權存取敏感資訊。 【CVE-2026-20128】Cisco Catalyst SD-WAN Manager Storing Passwords in a Recoverable Format Vulnerability (CVSS v3.1: 7.5) 【是否遭勒索軟體利用:未知】 Cisco Catalyst SD-WAN Manager 存在將密碼以可還原格式儲存的漏洞，允許已驗證的本機攻擊者以低權限使用者身分存取檔案系統中 DCA 使用者的憑證檔案，進而取得 DCA 使用者權限。 【CVE-2025-32975】Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Quest KACE Systems Management Appliance（SMA）存在不當驗證漏洞，可能使攻擊者在沒有有效憑證的情況下冒充合法使用者。 [影響平台] 【CVE-2026-20122】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v 【CVE-2026-20133】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v 【CVE-2025-2749】 Kentico Xperience 13.0.178(含)之前的版本 【CVE-2023-27351】請參考官方所列的影響版本 https://www.papercut.com/kb/Main/PO-1216-and-PO-1219 【CVE-2025-48700】請參考官方所列的影響版本 https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories 【CVE-2026-20128】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v 【CVE-2025-32975】請參考官方所列的影響版本 https://support.quest.com/kb/4379499/quest-response-to-kace-sma-vulnerabilities-cve-2025-32975-cve-2025-32976-cve-2025-32977-cve-2025-32978 [建議措施] 【CVE-2026-20122】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v 【CVE-2026-20133】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v 【CVE-2025-2749】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://devnet.kentico.com/download/hotfixes 【CVE-2023-27351】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.papercut.com/kb/Main/PO-1216-and-PO-1219 【CVE-2025-48700】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories 【CVE-2026-20128】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v 【CVE-2025-32975】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.quest.com/kb/4379499/quest-response-to-kace-sma-vulnerabilities-cve-2025-32975-cve-2025-32976-cve-2025-32977-cve-2025-32978https://news.stust.edu.tw/id/93407圖資處數位服務組30 Apr 2026一、為鼓勵全國學生發揮創意以「永續能源」為主題，提出創意作品參賽，國立科學工藝博物館與教育部淨零永續能源跨域應用人才培育計畫辦公室主辦旨揭競賽，期望學生發揮團隊想像力提出具體創意設計作品，提倡在生活中確實展開珍惜能源、愛護環境的行動。 二、競賽活動相關訊息如下： (一)參賽對象：全國大專、高中職及國中學生。 (二)本競賽限網路報名，報名時間即日起至115年5月13日下午5時止，詳細競賽辦法及內容請見活動網頁https://twenergy.tw/。https://news.stust.edu.tw/id/93387USR辦公室29 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000024 [內容說明] 【杜浦數位安全｜ThreatSonar Anti-Ransomware - Privilege Escalation】(CVE-2026-5967，CVSS：8.8) 已通過身分鑑別且具shell操作權限之遠端攻擊者，可利用此漏洞注入作業系統指令並以root權限執行。 [影響平台] ThreatSonar Anti-Ransomware 4.0.0(含)以前版本 [建議措施] 請安裝修補程式20260302版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10854-03015-1.htmlhttps://news.stust.edu.tw/id/93368圖資處數位服務組28 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000023 [內容說明] 【鼎新數智｜EasyFlow.NET - SQL Injection】(CVE-2026-5963，CVSS：9.8) 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 【鼎新數智｜EasyFlow.NET - SQL Injection】(CVE-2026-5964，CVSS：9.8) 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 [影響平台] EasyFlow .NET V6.1.x, V6.6.x, V8.1.1, V8.1.2, V8.1.3, V8.1.4 EasyFlow .NET V6.1.x, V6.6.x, V8.1.1, V8.1.2 [建議措施] 【CVE-2026-5963】 更新至 v8.1.5(含)以後版本或執行Patch更新至 2026/01/20 的版本 【CVE-2026-5964】 更新至 v8.1.3(含)以後版本或執行Patch更新至 2026/01/20 的版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10831-a734d-1.htmlhttps://news.stust.edu.tw/id/93365圖資處數位服務組28 Apr 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202604-00000011 [內容說明] 研究人員發現Apache ActiveMQ Classic存在不當輸入驗證(Improper Input Validation)與程式碼注入(Code Injection)漏洞(CVE-2026-34197)，因Web Console暴露之Jolokia JMX-HTTP介面允許執行特定操作且缺乏輸入驗證，使已通過身分鑑別之遠端攻擊者可傳入惡意參數，進而執行任意程式碼。此漏洞已遭駭客利用，請儘速確認並進行修補。 [影響平台] Apache ActiveMQ Broker 5.19.4(不含)以前版本 Apache ActiveMQ Broker 6.0.0至6.2.3(不含)版本 Apache ActiveMQ 5.19.4(不含)以前版本 Apache ActiveMQ 6.0.0至6.2.3(不含)版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announcement.txt [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-34197 2. https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announcement.txthttps://news.stust.edu.tw/id/93335圖資處數位服務組24 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000021 [內容說明] 微軟針對旗下產品Windows Desktop 遠端桌面客戶端發布重大資安漏洞公告(CVE-2026-32157，CVSS：8.8)，此漏洞允許未經授權的攻擊者透過網路執行程式碼。 [影響平台] Windows Desktop 遠端桌面客戶端 1.2.0.0至2.0.1070.0版本 [建議措施] 根據官方網站釋出的解決方式進行修補 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32157 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10852-00fb4-1.htmlhttps://news.stust.edu.tw/id/93334圖資處數位服務組24 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000020 [內容說明] 微軟針對旗下產品SQL Server發布重大資安漏洞公告(CVE-2026-33120，CVSS：8.8)，此為Untrusted Pointer Dereference漏洞，允許授權的攻擊者透過網路執行程式碼。 [影響平台] Microsoft SQL Server 2022 (GDR) 16.0.0至16.0.1175.1版本 [建議措施] 根據官方網站釋出的解決方式進行修補 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33120 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10851-e7d71-1.htmlhttps://news.stust.edu.tw/id/93331圖資處數位服務組24 Apr 2026為提升本校周邊道路之安全性與友善性，鼓勵師生踴躍參與由內政部建置之「全民參與街道改善平台－街道醫生」，透過線上投票與提案機制，反映實際用路需求，促進道路環境持續優化，營造更安全、便利之通行空間。 參與方式 1.進入平台網站：https://www.drstreet.net/ParticiPateVote 2.針對校園周邊道路議題進行投票支持 3.或提出具體改善建議（如：人行道規劃、路口安全、號誌設置等） 敬請師生踴躍參與，共同打造更優質之校園生活環境。 https://news.stust.edu.tw/id/93308學務處生活輔導組23 Apr 2026為鼓勵同學多加利用大眾運輸，台南市提供搭乘大台南公車相關優惠，請同學留意以下重點： 一、適用對象 ✔ 大專院校學生（含外地學生） ✔ 持有具電子票證功能之學生證（如：悠遊卡／一卡通等） 二、優惠內容 ✔ 幹支線公車：基本里程免費（約26元）＋學生票約85折 ✔ 轉乘優惠：2小時內轉乘公車或台鐵，最高再折9元 ✔ 市區公車：依路線適用（部分為市民卡優惠） 三、重要條件 ⚠ 必須完成「學生身分註記」（未註記將無優惠，可洽註冊組詢問） ⚠ 上下車皆需刷卡 四、外地學生注意 ✔ 無須設籍台南 ✔ 不用申請市民卡 ✔ 使用「已註記之學生證」即可享優惠 https://news.stust.edu.tw/id/93304學務處生活輔導組23 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000019 [內容說明] 近日Cisco發布重大資安漏洞公告(CVE-2026-20184，CVSS：9.8)，此漏洞源於憑證驗證不當，在Cisco Webex Services 單一登入(SSO)與Control Hub整合過程中，可能允許未經身分驗證的遠端攻擊者冒充服務中的任意使用者。 [影響平台] 當Cisco Webex Services設定透過SSO 與 Control Hub整合過程 [建議措施] 根據官方網站釋出的解決方式進行修補 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-cui-cert-8jSZYhWL [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10850-80e46-1.htmlhttps://news.stust.edu.tw/id/93296圖資處數位服務組23 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000016 [內容說明] 【網擎資訊｜MailGates/MailAudit - Stack-based Buffer Overflow】(CVE-2026-6350，CVSS：9.8) 未經身分鑑別之遠端攻擊者可控制程式執行流程並執行任意程式碼。 [影響平台] MailGates/MailAudit 6.0： 6.1.10.054(不含)以前版本 MailGates/MailAudit 5.0： 5.2.10.099(不含)以前版本 [建議措施] MailGates/MailAudit 6.0: Update to version 61.10.054 or later MailGates/MailAudit 5.0: Update to version 5.2.10.099 or later [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10844-1405d-1.htmlhttps://news.stust.edu.tw/id/93295圖資處數位服務組23 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000017 [內容說明] SAP針對旗下產品商業規畫與合併財務報表系統(SAP Business Planning and Consolidation)和企業資料倉儲系統(SAP Business Warehouse)發布重大資安漏洞公告(CVE-2026-27681，CVSS：9.9)，允許經身分驗證的攻擊者，透過特製的SQL語法讀取、修改和刪除資料庫資料，對系統的機密性、完整性和可用性造成影響。 [影響平台] HANABPC 810, BPC4HANA 300, SAP_BW 750, 752, 753, 754, 755, 756, 757, 758, 816 [建議措施] 根據官方網站釋出的解決方式進行修補 https://support.sap.com/en/my-support/knowledge-base/security-notes-news/april-2026.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10848-60abd-1.htmlhttps://news.stust.edu.tw/id/93269圖資處數位服務組21 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000018 [內容說明] Cisco 旗下身分識別服務引擎(Identity Services Engine，ISE)是一款基於身分的安全管理平台，可從網路、使用者設備收集資訊，並在網路基礎設施中實施策略和制定監管決策，近日Cisco發布重大資安漏洞公告。 【CVE-2026-20180，CVSS：9.9 和 CVE-2026-20186，CVSS：9.9】 皆為遠端執行程式碼漏洞，允許經身分驗證的遠端攻擊者，可在受影響的底層作業系統上執行任意命令。 若利用該漏洞，成功利用此漏洞的前提為攻擊者至少具備唯讀管理者權限。 【CVE-2026-20147，CVSS：9.9】 此漏洞允許經身分驗證的遠端攻擊者在受影響設備的底層作業系統上執行任意命令，成功利用此漏洞的前提為攻擊者至少擁有有效的管理員憑證。 [影響平台] Cisco ISE 3.2(含)之前版本 Cisco ISE 3.2版本 Cisco ISE 3.3版本 Cisco ISE 3.4版本 Cisco ISE 或 Cisco ISE-PIC 3.1(含)之前版本 Cisco ISE 或 Cisco ISE-PIC 3.2版本 Cisco ISE 或 Cisco ISE-PIC 3.3版本 Cisco ISE 或 Cisco ISE-PIC 3.4版本 Cisco ISE 或 Cisco ISE-PIC 3.5版本 [建議措施] 請更新至以下版本 【CVE-2026-20180、CVE-2026-20186】 Cisco ISE 3.2 Patch 8 Cisco ISE 3.3 Patch 8 Cisco ISE 3.4 Patch 5 【CVE-2026-20147】 Cisco ISE 或 Cisco ISE-PIC 3.1 Patch 11 Cisco ISE 或 Cisco ISE-PIC 3.2 Patch 10 Cisco ISE 或 Cisco ISE-PIC 3.3 Patch 11 Cisco ISE 或 Cisco ISE-PIC 3.4 Patch 6 Cisco ISE 或 Cisco ISE-PIC 3.5 Patch 3 備註：Cisco ISE-PIC已停止販售，3.4版本是最後一個支援的版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10849-9d3d6-1.htmlhttps://news.stust.edu.tw/id/93268圖資處數位服務組21 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000014 [內容說明] 【達煬科技｜WinMatrix - Missing Authentication】(CVE-2026-6348，CVSS：8.8) 達煬科技開發之WinMatrix agent程式存在Missing Authentication漏洞，已通過身分鑑別之本機端攻擊者可於本機與該環境內所有安裝agent程式之主機上以系統權限執行任意程式碼。 [影響平台] WinMatrix agent程式 3.5.13至3.5.26.15版本 [建議措施] 請更新agent程式至3.5.27.5(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10839-2d9a7-1.htmlhttps://news.stust.edu.tw/id/93239圖資處數位服務組20 Apr 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202604-00000009 [內容說明] 微軟釋出115年4月份安全性更新，共修補165個漏洞，其中包含8個高風險漏洞與1個已遭利用之漏洞，請儘速確認並進行修補。 [影響平台] 影響平台-系統 Azure Logic Apps Microsoft Power App Remote Desktop Client SQL Server NET NET Framework NET and Visual Studio NET, .NET Framework, Visual Studio Applocker Filter Driver (applockerfltr.sys) Azure Monitor Agent Desktop Window Manager Function Discovery Service (fdwsd.dll) GitHub Copilot and Visual Studio Code 影響平台-軟體 Windows Advanced Rasterization Platform Windows IKE Extension Windows Push Notifications Windows Shell Microsoft Brokering File System Microsoft Defender Microsoft Dynamics 365 (on-premises) Microsoft Edge (Chromium-based) Microsoft Graphics Component Microsoft High Performance Compute Pack (HPC) Microsoft Management Console Microsoft Office Microsoft Office Excel Microsoft Office PowerPoint Microsoft Office SharePoint Microsoft Office Word Microsoft PowerShell Microsoft Windows Microsoft Windows Search Component Microsoft Windows Speech Role: Windows Hyper-V Universal Plug and Play (upnp.dll) Windows Active Directory Windows Admin Center Windows Ancillary Function Driver for WinSock Windows Biometric Service Windows BitLocker Windows Boot Loader Windows Boot Manager Windows COM Windows Client Side Caching driver (csc.sys) Windows Cloud Files Mini Filter Driver Windows Common Log File System Driver Windows Container Isolation FS Filter Driver Windows Cryptographic Services Windows Encrypting File System (EFS) Windows File Explorer Windows GDI Windows HTTP.sys Windows Hello Windows Installer Windows Kerberos Windows Kernel Windows Kernel Memory Windows LUAFV Windows Local Security Authority Subsystem Service (LSASS) Windows Management Services Windows OLE Windows Print Spooler Components Windows Projected File System Windows RPC API Windows Recovery Environment Agent Windows Redirected Drive Buffering Windows Remote Desktop Windows Remote Desktop Licensing Service Windows Remote Procedure Call Windows SSDP Service Windows Sensor Data Service Windows Snipping Tool Windows Speech Brokered Api Windows Storage Spaces Controller Windows TCP/IP Windows TDI Translation Driver (tdx.sys) Windows USB Print Driver Windows Universal Plug and Play (UPnP) Device Host Windows User Interface Core Windows User Interface Core Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys) Windows WalletService Windows Win32K - GRFX Windows Win32K - ICOMP [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Aprhttps://news.stust.edu.tw/id/93237圖資處數位服務組20 Apr 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202604-00000008 [內容說明] 研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在60個高風險安全漏洞(CVE-2026-5858至CVE-2026-5915、CVE-2026-5918及CVE-2026-5919)，類型包含堆積型緩衝區溢位(Heap-based Buffer Overflow)與使用釋放後記憶體(Use After Free)等，最嚴重可使未經身分鑑別之遠端攻擊者透過特製HTML頁面造成記憶體損毀或執行任意程式碼。請儘速確認並進行修補。 [影響平台] Google Chrome 147.0.7727.55(不含)以前版本 Microsoft Edge 147.0.3912.60(不含)以前版本 Vivaldi 7.9.3970.50(不含)以前版本 Brave 1.89.132(不含)以前版本 [建議措施] 1. 請更新Google Chrome瀏覽器至147.0.7727.55(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. 請更新Microsoft Edge瀏覽器至147.0.3912.60(含)以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. 請更新Vivaldi瀏覽器至7.9.3970.50(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. 請更新Brave瀏覽器至1.89132(含)以後版本 https://community.brave.com/t/how-to-update-brave/384780 [參考資料] 1. https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. https://community.brave.com/t/how-to-update-brave/384780 5. https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser 6. https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop.html 7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-5919 8. https://vivaldi.com/blog/desktop/desktop-updates/minor-update-five-7-9/ 9. https://brave.com/latest/https://news.stust.edu.tw/id/93236圖資處數位服務組20 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000015 [內容說明] 【桓基科技｜iSherlock - OS Command Injection】( CVE-2026-6349，CVSS：9.8) 桓基科技開發之iSherlock存在OS Command Injection漏洞，未經身分鑑別之本機端攻擊者可注入任意作業系統指令並於伺服器上執行。 [影響平台] Hgiga iSherlock 4.5與5.5(包含 MailSherlock、SpamSherlock、AuditSherlock) iSherlock-base-4.5 476(不含)以前版本 iSherlock-audit-4.5 261(不含)以前版本 iSherlock-base-5.5 476(不含)以前版本 iSherlock-audit-5.5 261(不含)以前版本 [建議措施] 更新iSherlock-base-4.5套件至476(含)以後版本、 更新iSherlock-audit-4.5套件至261(含)以後版本、 更新iSherlock-base-5.5套件至476(含)以後版本、 更新iSherlock-audit-5.5套件至261(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10842-3f255-1.htmlhttps://news.stust.edu.tw/id/93222圖資處數位服務組17 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000013 [內容說明] 【CVE-2026-35616】Fortinet FortiClient EMS Improper Access Control Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Fortinet FortiClient EMS 存在不當存取控制漏洞，可能允許未經驗證的攻擊者透過特製的請求來執行未經授權的程式碼或指令。 【CVE-2026-1340】Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Ivanti Endpoint Manager Mobile（EPMM）存在程式碼注入漏洞，可能允許攻擊者在未經驗證的情況下達成遠端程式碼執行。 【CVE-2012-1854】Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Visual Basic for Applications（VBA）存在不安全的函式庫載入漏洞，可能允許遠端程式碼執行。 【CVE-2025-60710】Microsoft Windows Link Following Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Windows 存在連結追蹤漏洞，可能導致權限提升。 【CVE-2023-21529】Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft Exchange Server 存在不受信任資料反序列化漏洞，可能允許已通過驗證的攻擊者執行遠端程式碼。 【CVE-2023-36424】Microsoft Windows Out-of-Bounds Read Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Windows 通用日誌檔案系統驅動程式存在越界讀取漏洞，可能允許威脅行為者進行權限提升。 【CVE-2020-9715】Adobe Acrobat Use-After-Free Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Adobe Acrobat 存在使用釋放後記憶體漏洞，可能允許程式碼執行。 【CVE-2026-21643】Fortinet SQL Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Fortinet FortiClient EMS 存在 SQL 注入漏洞，可能允許未經驗證的攻擊者透過特製的 HTTP 請求執行未經授權的程式碼或指令。 【CVE-2026-34621】Adobe Acrobat and Reader Prototype Pollution Vulnerability (CVSS v3.1: 8.6) 【是否遭勒索軟體利用:未知】 Adobe Acrobat and Reader 存在原型污染漏洞，可能允許任意程式碼執行。 [影響平台] 【CVE-2026-35616】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-099 【CVE-2026-1340】請參考官方所列的影響版本 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340 【CVE-2012-1854】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-046 【CVE-2025-60710】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710 【CVE-2023-21529】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21529 【CVE-2023-36424】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36424 【CVE-2020-9715】請參考官方所列的影響版本 https://helpx.adobe.com/security/products/acrobat/apsb20-48.html 【CVE-2026-21643】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-25-1142 【CVE-2026-34621】請參考官方所列的影響版本 https://helpx.adobe.com/security/products/acrobat/apsb26-43.html [建議措施] 【CVE-2026-35616】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-099 【CVE-2026-1340】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340 【CVE-2012-1854】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-046 【CVE-2025-60710】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710 【CVE-2023-21529】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21529 【CVE-2023-36424】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36424 【CVE-2020-9715】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://helpx.adobe.com/security/products/acrobat/apsb20-48.html 【CVE-2026-21643】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-25-1142 【CVE-2026-34621】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://helpx.adobe.com/security/products/acrobat/apsb26-43.htmlhttps://news.stust.edu.tw/id/93218圖資處數位服務組17 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000012 [內容說明] Fortinet發布FortiSandbox JRPC API 存在重大資安漏洞(CVE-2026-39813，CVSS：9.8)，此為路徑遍歷漏洞，可能允許未經過身分驗證的攻擊者，透過特製的HTTP請求繞過身分驗證。 [影響平台] FortiSandbox 4.4.0 至 4.4.8 (含)版本 FortiSandbox 5.0.0 至 5.0.5 (含)版本 [建議措施] 請更新至以下版本 FortiSandbox 4.4.9 (含)之後版本、 FortiSandbox 5.0.6 (含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10838-99d85-1.htmlhttps://news.stust.edu.tw/id/93216圖資處數位服務組17 Apr 2026一、依109年至114年統計資料，妨害兵役案件已經催告仍未返國，致未能接受徵兵處理或徵集者，比例高達61%，內政部製作妨害兵役電子版宣導資料(E-DM)，透過學校宣導管道協助轉知宣導。 二、宣導資料(E-DM)詳見附檔。https://news.stust.edu.tw/id/93210學務處生活輔導組17 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000011 [內容說明] FortiSandbox是Fortinet旗下一款威脅防護解決方案，可執行動態分析以識別先前未知的網路威脅。Fortinet發布FortiSandbox存在重大資安漏洞(CVE-2026-39808，CVSS：9.8)，此為作業系統指令注入漏洞，可允許未經過身分驗證的攻擊者，透過特製的HTTP請求執行未經授權的程式碼或指令。 [影響平台] FortiSandbox 4.4.0 至 4.4.8(含)版本 [建議措施] 請更新至FortiSandbox 4.4.9 (含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10837-5fade-1.htmlhttps://news.stust.edu.tw/id/93208圖資處數位服務組17 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000009 [內容說明] Juniper Networks CTP OS 存在重大資安漏洞(CVE-2026-33771，CVSS 4.x：9.1)，此為弱密碼要求漏洞，可能允許未經身分驗證的網路攻擊者，利用本機帳號的弱密碼取得設備控制權。 [影響平台] Juniper Networks CTP OS 9.2R1和9.2R2版本 [建議措施] 請更新至Juniper Networks CTP OS 9.3R1(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10829-d8f35-1.htmlhttps://news.stust.edu.tw/id/93197圖資處數位服務組16 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000008 [內容說明] Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) 存在重大資安漏洞(CVE-2026-33784，CVSS：9.8)，此為使用預設密碼漏洞，允許攻擊者使用已知預設憑證登入並取得高權限存取，進而可能控制設備。 [影響平台] Juniper Networks Support Insights vLWC 3.0.94 (不含)之前版本 [建議措施] 請更新至Juniper Networks Support Insights vLWC 3.0.94 (含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10828-12f00-1.htmlhttps://news.stust.edu.tw/id/93194圖資處數位服務組16 Apr 2026一年一度校外租屋季到囉，為確保同學租屋權益，請詳加運用附件檔租屋資訊及房屋租賃契約書!! 學校陸續將校外通過教育部6+1項安全評核出租處所上傳至「南臺科技大學雲端租屋生活網」https://house.nfu.edu.tw/STUST ，同學可利用本網站搜尋合宜出租房屋物件!! 另學校印製定型化租屋契約書提供同學使用，請自行至L棟生活輔導組領取~數量有限!!! 同學如有校外租屋問題，請聯繫 生輔組承辦人賴教官 電話06-2533131分機2201，或將問題寄至focus0608@stust.edu.tw 電子信箱 https://news.stust.edu.tw/id/93180學務處生活輔導組15 Apr 2026一、為具體實踐聯合國永續發展目標(SDGs)，該會持續辦理「2026亞太暨台灣永續行動獎」，旨在表揚各界於環境永續、社會共融及經濟發展等面向之卓越行動成果。本屆評選將延續跨國、跨領域之協作精神，透過成功案例之分享與推廣，擴大永續影響力。 二、台灣企業永續獎已正式邁入第19屆，長期以來致力於搭建專業評選平台，協助企業、政府機關及非營利組織等單位，透過指標化之檢視與跨領域經驗交流，優化組織經營韌性。面對全球永續資訊揭露透明化之趨勢，本獎項旨在協助各界落實永續治理，共同提升台灣之國際競爭力。 三、本屆評選活動重要時程如下： (一)頒獎典禮： １.「2026亞太暨台灣永續行動獎」預定於2026年8月27日結合「第五屆亞太永續博覽會」舉行。 ２.「2026第19屆台灣企業永續獎」預定於2026年11月25日結合「第九屆全球企業永續論壇」盛大舉行。 (二)徵件截止日： １.亞太暨台灣永續行動獎：即日起至2026年6月15日止。 ２.台灣企業永續獎：即日起至2026年9月7日止(「永續單項績效」類至8月10日截止)。 四、本獎項統一採線上報名方式辦理，詳細評選辦法及報名資訊請至「TCSA 台灣企業永續獎」官方網站（tcsaward.org.tw）查詢或參見各活動簡章。https://news.stust.edu.tw/id/93172USR辦公室14 Apr 2026說明： 一、旨揭計畫補助對象為設籍本縣低收入戶及中低收入戶，並於114年11月1日以後取得勞動部勞動力發展署技能檢定中心技術士證照者，得申請證照獎勵金，以鼓勵經濟弱勢家戶培養技能並提升考照意願、增進就業能力。 二、符合本案資格者請自即日起至115年11月30日止(以郵戳或收件日期章為憑)，填妥申請書及檢附應備文件，以郵寄或親送方式向本府提出申請。 三、旨揭計畫申請相關表件可至本府社會處網頁-便民服務-表單下載-苗栗縣政府獎勵低(中低)收入戶取得技術士證照實施計畫及申請書，自行下載使用。https://news.stust.edu.tw/id/93161學務處助學資源組14 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000010 [內容說明] 近日Palo Alto Networks發布重大資安公告(CVE-2026-0234，CVSS：8.8)，Cortex XSOAR 和 Cortex XSIAM 平台整合 Microsoft Teams 時，存在加密簽章不當漏洞，允許未經身分驗證的攻擊者存取或竄改受保護的資源。 [影響平台] Cortex XSIAM Microsoft Teams Marketplace 1.5.52 (不含)之前版本 Cortex XSOAR Microsoft Teams Marketplace 1.5.52 (不含)之前版本 [建議措施] 請更新至以下版本 Cortex XSIAM Microsoft Teams Marketplace 1.5.52(含)之後版本 Cortex XSOAR Microsoft Teams Marketplace 1.5.52(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10830-9aaae-1.htmlhttps://news.stust.edu.tw/id/93159圖資處數位服務組14 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000004 [內容說明] Cisco 旗下整合管理控制器( Integrated Management Controller，IMC)是一款專門為Cisco整合運算系統的伺服器設計管理工具，提供伺服器遠端監控、配置和管理功能，近日Cisco發布重大資安公告(CVE-2026-20093，CVSS：9.8 和 CVE-2026-20094，CVSS：8.8)。 CVE-2026-20093為身分驗證繞過漏洞，可能允許未經身分驗證的遠端攻擊者繞過身分驗證，並以管理員身分存取系統；CVE-2026-20094存在於IMC的Web管理介面，此為命令注入漏洞，經身分驗證的遠端攻擊者可能在受影響的底層作業系統上，執行任意程式碼或命令，並將權限提升至root。 [影響平台] Cisco 5000 Series ENCS 4.15(含)之前版本 Cisco Catalyst 8300 Series Edge uCPE 4.16(含)之前版本 Cisco Catalyst 8300 Series Edge uCPE 4.18版本 UCS C-Series M5 Rack Server 4.2(含)之前版本 UCS C-Series M5 Rack Server 4.3版本 UCS C-Series M6 Rack Server 4.2(含)之前版本 UCS C-Series M6 Rack Server 4.3 UCS C-Series M6 Rack Server 6.0 UCS E-Series M3 3.2 (含)之前版本 UCS E-Series M6 4.15 (含)之前版本 [建議措施] 根據官方網站釋出的解決方式進行修補 【CVE-2026-20093】 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-auth-bypass-AgG2BxTn 【CVE-2026-20094】 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-cmd-inj-3hKN3bVt [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10823-4db55-1.htmlhttps://news.stust.edu.tw/id/93158圖資處數位服務組14 Apr 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202604-00000003 [內容說明] 近日Cisco針對Smart Software Manager發布重大資安公告(CVE-2026-20160，CVSS：9.8)，該漏洞可能允許未經身分驗證的遠端攻擊者於底層作業系統上執行任意命令。 [影響平台] Cisco Smart Software Manager On-Prem 9-202502 至 9-202510版本 [建議措施] 請更新至Cisco Smart Software Manager On-Prem 9-202601 (含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10822-dad9b-1.htmlhttps://news.stust.edu.tw/id/93157圖資處數位服務組14 Apr 2026一、為因應海洋保育法第二十條規定執行海洋生物復育，海洋委員會海洋保育署訂定「海洋生物復育措施辦理原則及實施辦法」，並依據規定內容建構海洋生物復育申請網站。 二、前揭申請網站內容包含人工復育設施之投放、海洋動物之培育或野放、海洋植物之栽植及其他復育之必要措施執行項目，並包含農業部漁業署水產動物海域放流之「水產動物海域放流限制及應遵行事項」附表一所列物種放流之申請表單網頁。 三、民眾如有辦理海洋生物復育相關需求，可逕至網站（網站連結：https://home-mris.toff.best/）辦理線上申請作業。https://news.stust.edu.tw/id/93156USR辦公室14 Apr 2026一、為協助國內企業及機關(構)培訓永續專業人才，厚植相關永續知能，台灣永續能源研究基金會特與安永聯合會計師事務所、安侯建業聯合會計師事務所、勤業眾信聯合會計師事務所及資誠聯合會計師事務所個別合作開辦「2026企業永續菁英培訓班」。 二、企業永續菁英培訓課程透過TCSA台灣企業永續獎之評選指標說明解析，提升企業評估報告書品質及績效案例優劣之能力，進而深化企業永續資訊揭露之內涵。 三、活動資訊如下： (一)活動對象：有意出版或持續精進企業永續報告書與企業永續績效之主管與第一線執行人員。 (二)報名時程：自即日起開放報名，額滿為止。 (三)報名方式：活動官網線上報名https://tcsaward.org.tw/tw/about/summit/741 (四)課程時間：課程場次如活動官網所示。初階、進階課程各一全天(08:30~17:30)；前瞻課程各半天(09:00-12:00或13:30-17:00)。 (五)收費標準： 1.初階班報名費用新台幣 2,500 元。 2.進階班報名費用新台幣 2,500 元。 3.同時報名初/進階費用新台幣 3,500 元。 4.前瞻班報名費用新台幣 500 元。 五、完成本次初階及進階培訓班課程，並通過線上考核及試評者得獲聘為「TCSA台灣企業永續獎」之見習志工評審員。 六、詳情請見附檔簡章或活動官網。 七、活動聯絡人：(02) 2769-8968分機815 張小姐、分機813 吳小姐。https://news.stust.edu.tw/id/93139USR辦公室14 Apr 2026一、申請對象:83年次至93年次應服常備兵役軍事訓練役男。 二、申請日期: (一)優先入營:115年5月11日上午10時至6月11日下午5時。 (二)延緩入營: 1.陸軍:115年7月1日上午10時至115年11月30日下午5時。 2.海空軍:115年7月1日上午10時至115年10月30日下午5時。 三、申請網站:內政部役政司全球資訊網/主題單元/役男入營時程申請系統(https://service.dca.moi.gov.tw/military-priorityEnlist/app/early/login) 四、相關資訊請詳閱附檔內政部公告與內政部懶人包。 https://news.stust.edu.tw/id/93076學務處生活輔導組10 Apr 2026一、呼應ICLEI「青年與永續發展計畫」及國家淨零綠領人才培育目的，邀請臺灣各地青年，以積極行動面對氣候變遷，新北市政府環境保護局特辦理「新北2026國際青年氣候行動論壇」，鼓勵青年關注氣候變遷各項議題提出自身可行的青年氣候行動提案並在地實踐，站上新北國際論壇舞台發表提案內容，發揮青年影響力，展現Team Taiwan的永續創新及實踐力。 二、活動資訊如下： (一)本活動包含四個階段： 1.氣候行動提案 2.培力課程 3.初、決選 4.國際論壇發表 (二)徵件主題：請以能源設計、循環經濟、生態環境及群眾溝通等四大子題發想，內容不拘，需填寫「行動發想企劃」（表單）及提出完整規劃。 (三)徵件對象：就讀高中職在校學生，或18至40歲青年。每隊由1~5位青年組成，需指定1位主要聯絡人。 (四)報名時間：即日起至115年5月31日（日）23:59止，以線上收件時間為憑。 (五)報名方式：採「線上表單」報名，需填寫「行動發想企劃」、「著作權聲明暨授權同意書」及學生證明文件進行投件。 (六)其餘詳情請見徵件簡章或「新北2026 國際青年氣候行動論壇」氣候行動徵件網頁(https://ntpcyouthforum.org/open-call/)。 三、聯絡窗口： 1.邱小姐 電話：02-66057595分機696 電郵：chiuyuhan2@ panmedia.asia 2.鄭小姐 電話：(02)2953-2111分機3219 https://news.stust.edu.tw/id/93031USR辦公室8 Apr 2026本處日前辦理之「RefWorks 書目管理軟體」線上研習活動，其完整錄影及中文講解簡報已由代理商整理上傳至平台，內容完整，方便隨時觀看學習。 RefWorks 可協助使用者有效管理文獻資料，並自動產生各式引用格式，是進行學術研究與論文寫作的重要工具。歡迎未能參與研習或有複習需求之師生多加點閱利用。 RefWorks 論文整理術－文獻蒐集與整理 https://youtu.be/JcjcSsoj4kA?si=RecCdBPbPfv5nhv6 RefWorks 論文整理術－參考文獻生成與資料共用 https://youtu.be/XRQ7QfLu_Jw?si=CDqf1Tcd2hpZB4n_ https://news.stust.edu.tw/id/92906圖資處讀者服務組26 Mar 2026教育部為鼓勵大專院校學生，凡有使用非法成癮物質，或具潛在使用風險之虞者，主動運用心理資源，特推動「青年韶光計畫」，服務內容如下： (一)心理諮商：依學生所在地媒合適切之心理諮商資源，並於保密原則下提供個別、伴侶或家庭心理諮商服務。每名學生原則可享有6至8次免費諮商，亦得視個別需求，經專業評估後延長服務次數。 (二)精神醫療資源轉介：視學生個別需求，協助轉介至相關精神醫療機構診治。 (三)服務對象：全國大專院校具非法藥物使用相關議題之學生。 (四)預約方式：採線上預約，網址如下：https://forms.gle/FNbaHnXhkCEite837。 (五)電話諮詢：02-7749-5927，張育瑄諮商心理師。https://news.stust.edu.tw/id/92892學務處諮商輔導組26 Mar 2026一、報名網址https://www.accupass.com/organizer/detail/1911260714385254030800。 二、活動期程:115年3月28日至115年10月17日。 三、地點: 國立臺灣大學思亮館國際會議廳 四、活動講題及詳細時間請參見附檔。 https://news.stust.edu.tw/id/92840圖資處讀者服務組23 Mar 2026進修學制學業菁英獎獎狀已寄發email通知獲獎生，請登入e網通/教務資訊/證書系統查詢下載。 獲獎生除頒給獎狀外，第一名至第三名分別頒發新台幣2,500元、1,000元與500元之獎學金，獎學金申請日期和領取方式將另由學務處公告。 https://news.stust.edu.tw/id/92823教務處註冊組20 Mar 2026敬致各院院長，您好： 依南臺科技大學內部控制「預算與決算之編製作業規定」，會計室依預算編製期程將下學年度預算編製注意事項及預算編製表格通知各單位主管。請各單位編列115學年度預算(115/8/1~116/7/31)，預算表及績效分配表於4月16日前交至會計室，以利後續作業，謝謝您。https://news.stust.edu.tw/id/92757會計室預算組17 Mar 2026敬致各單位主管，您好： 依南臺科技大學內部控制「預算與決算之編製作業規定」，會計室依預算編製期程將下學年度預算編製注意事項及預算 編製表格通知各單位主管。請各單位編列115學年度預算(115/8/1~116/7/31)，於4月16日前交至會計室，以利後續作業，謝謝您。https://news.stust.edu.tw/id/92756會計室預算組17 Mar 2026為去除社會對癲癇長期來之誤解及歧視，並推廣對癲癇症之認識，希望藉由寫作過程瞭解癲癇朋友之感受，幫助獲得更多的關懷及尊重，台灣癲癇醫學會辦理第24屆「人間有情-關懷癲癇徵文比賽」活動，即日起到12月21日截止皆可投稿，第一名可獲3000元獎金，歡迎有興趣者躍參與。詳細活動辦法如附件。https://news.stust.edu.tw/id/92640衛生保健組11 Mar 2026一、請將海報電子檔彙整存於光碟片或隨身碟，並填寫「海報電子檔送存國家圖書館典藏及閱覽授權書」（附件1）與海報清冊（附件2），免備文逕擲本館。 二、海報電子檔格式： (一)請提供JPG或PDF格式。 (二)解析度至少300dpi以上，大於600x800像素。 三、倘無電子檔，請郵寄紙本海報予本館。 https://news.stust.edu.tw/id/92371圖資處讀者服務組23 Feb 2026為協助各機關善用人工智慧（Artificial Intelligence，下稱AI）技術解決業務痛點，數位發展部參酌國際間陸續頒布之AI相關指引、指南文件，編製旨揭手冊，並經114年試辦一年後依實務回饋修訂完竣，現已公告於數位發展部官網(連結網址：https://gov.tw/6Bx)，供各機關參考運用。https://news.stust.edu.tw/id/92349圖資處數位服務組11 Feb 2026一、為深化校園生態保育教育，農業部林業及自然保育署提供多元自然保育教育資源資訊，涵蓋瀕危物種、生態保育、棲地保全及人與自然關係等主題之教材。歡迎教師積極運用前述資源，將瀕危物種保育（如熊鷹、石虎等）及文化故事融入環境教育課程，以深化學生之生命關懷與生態守護意識。 二、相關資源網址如下： (一)林業及自然保育網／下載專區／電子圖書（網址：https://conservation.forest.gov.tw/ebook）。 (二)出版品目錄：請至農業部林業及自然保育署網站首頁／統計與出版品／出版品目錄項下查詢（網址：https://www.forest.gov.tw/0000105）。https://news.stust.edu.tw/id/92309USR辦公室9 Feb 2026一、依教育部115年1月29日臺教學(五)字第1152800451號函及112年5月1日臺教學(五)字第1122801946A號令修正發布「各級學校特定人員尿液篩檢及輔導作業要點」辦理。 二、特定人員清查係「防制學生藥物濫用」重要預防工作，請各班導師及系主任依前開要點於新學期開學3週內，完成各類特定人員提列及造冊作業，學期間若有人員增減，亦應隨時更新。 三、為提升特定人員管理及春暉輔導個案追蹤成效，請於前述時限內，同步進行「藥物濫用學生個案輔導追蹤管理系統」填報特定人員名冊並完成審核。 四、倘有學生涉犯毒品危害防制條例所列犯罪行為，須立即納入特定人員名冊列管及更新「藥物濫用學生個案輔導追蹤管理系統」，並落實「教育單位協助檢警緝毒溯源通報作業要點」規定，瞭解毒品來源相關情資逕送教育部辦理。 五、近年來電子煙產品成為新興毒品主要載體，請各單位加強勸導，如發現疑似毒品、製造或施用毒品之器具，請依教育部部112年11月30日臺教學(五)字第1120117074號函轉內政部警政署之查處流程，通報至刑事警察（大）隊及本部，並彙整相關資訊進行校安通報。https://news.stust.edu.tw/id/92251學務處生活輔導組2 Feb 2026🌏 臺灣邁入國際徵才新時代 — 外專法修正條文將於 2026 年 1 月 1 日施行 臺灣正進入國際徵才的轉型時代。隨著《外國專業人才延攬及僱用法》（簡稱外專法）最新修正條文將於 2026 年 1 月 1 日 正式施行，國家發展委員會（國發會）持續推動制度優化，致力於消除國際專業人才在臺居留與就業所面臨的各項障礙，打造更友善、具競爭力的國際人才環境。 不論您是： 🔹 即將畢業、規劃留臺發展的僑外學生 🔹 尋求國際人才、拓展全球布局的本地企業 🔹 有意來臺深耕發展的海外專業人士 本次政策調整皆與您息息相關，建議持續關注最新規定與申請資訊，以掌握在臺發展的關鍵契機。 📌 註：本說明將依後續官方資訊發布情況進行滾動式修正。 最新政策內容請參閱國家發展委員會全球人才專區： 🔗 https://talent.nat.gov.tw/zh/life/taiwans-2026-vision-new-rules-new-opportunities-for-global-talenthttps://news.stust.edu.tw/id/92218研產處職涯發展組29 Jan 2026內政部為健全住宅租賃關係，協助住宅租賃承租人維護其合法租賃權益，委託財團法人法律扶助基金會辦理115年度住宅租賃糾紛處理及諮詢業務，相關資訊請至https://www.laf.org.tw/查閱。https://news.stust.edu.tw/id/92033學務處生活輔導組9 Jan 2026什麼是無號誌路口，簡單來說就是沒有紅綠燈的路口， 「行經無號誌路口」應注意之基本路權觀念和正確法規提醒如下: 1-依據路面上的停車再開標誌、路面停標字、閃光紅燈、讓路標誌、倒三角形讓路線…等行駛。 2-在無號誌路口，或沒有設標誌、標線或號誌區分支線道、主線道時，「少線道」應禮讓「多線道」先行。 3-車道數相同且同為直行車或轉彎車時，「左方車」應禮讓「右方車」先行，且「轉彎車」應禮讓「直行車」先行。 4-閃光紅燈會出現在支線道，而閃光黃燈則出現在幹線道，所以當駕駛遇到閃光紅燈，代表示支線道車輛，應停讓幹線道車先行。 5-交通部已於114/3/31起修正「違反道路交通管理事件統一裁罰基準及處理細則」，修法提高各車款的罰鍰，提醒駕駛養成「停車再開」的習慣，遵守無號誌路口路權先後次序，當個守法的用路人。 行經無號誌路口，養成停車再開的習慣！ https://news.stust.edu.tw/id/91913學務處生活輔導組26 Dec 2025近日發現校內汽車行駛車速明顯超過規定速限（速限25KM），考量校園為師生徒步區，請共同遵守校內行車規範及速限，減速緩行進出停車場，以免肇生事故，釀成遺憾。https://news.stust.edu.tw/id/91884學務處生活輔導組23 Dec 2025各級學校運用臺灣全民安全指引參考說明： (一) 行政院於114年9月公布《當危機來臨時：臺灣全民安全指引》（以下簡稱「安全 指引」），內容涵蓋防災、資安、自救互救與民防等生活化安全知識，請各級學 校(以下簡稱學校)協助於全民國防及防災教育課程、融入課程教學或相關活動 中適切運用，以協助推廣安全知識。 (二) 本說明提供校園內師生如何理解、使用與推廣安全指引之參考方式，可依學校 場域、各學習階段與資源彈性調整，無須制式化操作。 「全民安全指引專區」(網址：https://www.edu.tw/PrepareEDU/Default.aspx) https://news.stust.edu.tw/id/91789軍訓室13 Dec 2025一、依行政院114年12月4日院臺衛字第1141033638B號函及教育部114年12月8日臺教學(五)字第1140128761號函辦理。 二、依管制藥品管理條例第3條第2項規定應行公告之「管制藥品分級及品項」部分分級及品項，經行政院於114年12月4日以院臺衛字第1141033638號公告修正，並自114年12月8日生效。https://news.stust.edu.tw/id/91737學務處生活輔導組9 Dec 2025一、因戶役政系統進行役政業務網域修正作業，計有役男體(複)檢查詢、役男線上申請短期出境等9項系統網域修正。 二、詳細修正作業系統項目名稱，請查閱附件系統修正網域項目表。https://news.stust.edu.tw/id/91661學務處生活輔導組1 Dec 2025「臺灣學術電子資源永續發展計畫」採購之資料庫由教育部經費補助採購，並提供各技職校院免費使用。資料庫自校內及校外連結路徑:圖資處首頁館藏資源電子資源整合查詢讀者登入(e網通帳密)。 1.Web of Science AI 智能核心合輯資料庫（Science Citation Index Expanded, Social Sciences Citation Index, Arts & Humanities Citation Index 及新訂Research Assistant） 2.Journal Citation Reports資料庫（擴充為全庫使用，收錄範圍自1997年至最新） 3.空中英語教室影典藏學習系統-空中英語教室每日頻道 4.FUNDAY英語學院線上平台 5.AEB 電子雜誌出版服務平台-Walking Library 電子雜誌（30種，新增5種刊物） 6.哈佛商業評論影音知識庫 7.BBC多元學習影音網（500部） 8.經理人管理知識庫 9.LiveABC英日語AI互動學習資料庫 10外文雜誌精選平台（13種） 11.ProQuest One Applied & Life Science（新旗艦級應用與生命科學全文資料庫） https://news.stust.edu.tw/id/91511圖資處讀者服務組19 Nov 2025一、依據教育部114年7月24日臺教學(五)字第1142803363號函辦理。 二、依據行政院第三期「新世代反毒策略行動綱領」規劃，教育部積極推動識毒、拒毒等預防教育，特製作旨揭廣播廣告。 三、本廣告有國語、臺灣台語以及臺灣客語等3款，長度僅30秒，內容以學生與教師簡明對話呈現，說明吸食含依托咪酯電子煙後會出現的行為徵狀，並明確提醒其為2級毒品與將面對刑責等。 四、檢附廣告音檔1則3款與腳本1份(如附件)。https://news.stust.edu.tw/id/91232學務處生活輔導組29 Oct 2025教育部來函通知：交通部公路局提供機車駕訓補助宣導文宣，中文版及多國語言版（英文、越南文、印尼文、泰文）皆已備妥。 為提升外籍人士交通安全、建立正確駕駛觀念與道路駕駛能力，本校鼓勵外籍生踴躍參加機車駕訓班。 敬請參閱並廣為周知。 https://fw.wda.gov.tw/wda-employer/home/activity/2c95efb398a018500198a1785ee10461 https://news.stust.edu.tw/id/91077學務處生活輔導組16 Oct 2025「各中央目的事業主管機關核發、委託、認證或認可證照一覽表」之資料係依據技術及職業教育法第15條第2項規定：「各中央目的事業主管機關應彙整所轄產業之證照，送中央主管機關定期公告」。 「115年各中央目的事業主管機關核發、委託、認證或認可證照一覽表(402項)」業經教育部於114年9月23日以臺教技(一)字第1142302188A號公告(如附件)。https://news.stust.edu.tw/id/90956課程與教學組7 Oct 2025一、國泰產險自2017年起推動「精緻版校園交通風險地圖」，結合交通事故資料分析、現地勘查、專業建議撰寫等多項作業，協助學校進行周邊交通事故熱點調查並提出改善建議。本次與教育部、國立陽明交通大學跨界合作打造「校園交通風險地圖專區」，協助全台學校即時掌握周邊事故熱點與風險預防對策，提升師生風險意識與自我防護能力，亦可作為師生交通安全課程的重要教材。 二、「校園交通風險地圖專區」已上線至國泰產險零事故研究所網站（專區網址https://zero-accidents.cathay-ins. com.tw/riskmap/risk-map.html），歡迎各屆師生參考運用。 https://news.stust.edu.tw/id/90946學務處生活輔導組7 Oct 2025致所有使用M365之同仁、學生、校友 您好: 依據微軟公告( https://www.microsoft.com/zh-tw/education/products/microsoft-365-storage-options#AdditionalStorageItemId )，自2024年2月1日起，教育版Microsoft 365儲存空間將有所變更，全校所有帳號將共用100TB的集存空間，經本處向微軟爭取，於現行合約內暫緩執行，惟於合約到期前需將全校總使用容量降至100TB內。 本校依據行政會議決議，M365僅提供在職/在校 教職員工生使用，容量上限調整為5G (離職、退學生、轉學生與畢業生帳號將全數刪除)。 請至OneDrive下載並備份您的資料或轉移至其他儲存空間，教職員工生請將磁碟使用量降低至5GB（含）以下。 圖資處將於2025年12月，開始進行帳號處理，使用容量超出上限及未依規定使用之帳號，將被停權或移除，屆時帳號內之OneDrive 、SharePoint和Exchange所有檔案等資料將全部刪除，請盡快檢視帳號內容及備份資料。 圖書資訊處 敬上https://news.stust.edu.tw/id/90902圖資處網路系統組2 Oct 2025📢 重要公告 – 劍橋領思測驗改版 自 114 年 9 月 起，劍橋領思將進行改版，聽、說、讀、寫四項能力將獨立為 四個需要個別報名 的測驗項目。 ⚠️ 也就是目前本校外語能力檢定採計的 「聽讀」測驗將停辦。 👉 有意願以劍橋領思聽讀成績登錄畢業門檻的同學： 請務必把握 114 年 8 月 的最後場次報名。 👉 已持有舊版領思成績單但尚未登記的同學： 請於 114 年 12 月 31 日前 至雙語中心完成成績登記。 ⛔ 自 115 年 1 月 1 日起，舊版劍橋領思測驗成績將不再受理收件，無論成績是否達標，亦無法作為暑修計次。 相關問題，請洽雙語教學推動中心T0101(分機6003)https://news.stust.edu.tw/id/90218雙語教學推動中心19 Aug 2025一、依國防部114年5月12日國全動管字第1140128892號令，發布修正後備軍人與補充兵緩召逐次召集及儘後召集處理規定。 二、與學生有關修正條文為第七點附表十三第二款處理程序第三項:原條文為畢業、休學、退學、開除、中途離校者視為原因消滅。修正為畢業、休學、退學、開除學籍、轉學者視為原因消滅。故自114年5月12日起，中途離校者，將不得辦理原因消滅。 三、詳細修正條文請參閱附件。https://news.stust.edu.tw/id/88237學務處生活輔導組22 May 2025一、依國防部海軍司令部114年2月24日國海人培字第1140015570號函辦理。 二、本次海軍敦睦艦隊停靠安平港時間為114年3月9日至114年3月10日，歡迎本校師生前往參觀，支持全民國防，詳情請參照附件時程表。 三、本校軍訓室將於3月10日(星期一)中午以遊覽車方式接送學生前往，當日11時先至D棟105全民國防教室集合，活動完成後核予社團分數，歡迎要參加的同學，先行電話聯繫承辦人郭教官(06-2533131#2902)(或以信箱聯繫stusto67@stust.edu.tw)https://news.stust.edu.tw/id/86981軍訓室3 Mar 2025衛生福利部社會及家庭署辦理單親培力計畫，鼓勵獨自撫養未滿18歲子女的單親父母再度進修就學。 一、補助內容：補助獨自撫養未滿18歲子女的單親父母就讀大專校院及高中（職）學費、學雜費與學分費，及於修業年限內因上課無法照顧小學階段以下子女或未滿18歲身心障礙子女臨時托育費，鼓勵其取得學位。 二、補助標準 1、學費、學雜費及學分費 （1）高中（職）：於修業年限內每名每學期最高補助新臺幣8,000元。 （2）國立大專校院：於修業年限內每名每學期最高補助新臺幣12,000元。 （3）私立大專校院：於修業年限內每名每學期最高補助新臺幣18,000元。 2、臨時托育補助費（第2階段補助至12月底止） 補助於修業年限內因上課無法照顧小學階段以下子女臨時托育費用（含居家托育人員及送托機構），每名子女每小時最高補助金額依勞動部公告每小時基本工資核給，每名子女每月最高補助48小時，臨時托育時數低於48小時者，以實際時數補助之；育有未滿18歲之身心障礙子女由符合身心障礙者服務人員資格訓練及管理辦法規定之相關服務人員提供臨時及短期照顧服務者，亦得檢據申請補助。 詳情如附件或網站：https://www.edu.tw/helpdreams/Grants_Content.aspx?n=11EFF33070D6DF4B&sms=931FF851D2FB2128&s=9223A12B5B31CB37。 如對獎助學金有任何疑義，請逕洽聯絡人許小姐詢問（電話：02-2321-2100轉119）https://news.stust.edu.tw/id/86728諮商輔導組12 Feb 2025一、依教育部113年10月11日臺教學(六)字第1130103932號函辦理。 二、歡迎大一大二學生有意願報考者可至L408軍訓室詢問。https://news.stust.edu.tw/id/85405軍訓室15 Oct 2024計網中心於113年1月3日「112學年度第1次資通安全暨個資保護管理委員會」年度會議通過以下政策： 1.南臺科技大學資通安全暨個人資料保護管理政策 檔案連結：https://reurl.cc/krX0Qd 上述通過政策已於計算機與資訊網路中心首頁/規章辦法/其他辦法公布，即日起可下載查閱。 ※因應高教深耕資安專章評核指標，請各位同仁務必點閱。 https://news.stust.edu.tw/id/81862計網中心16 Jan 2024第一條 南臺科技大學（以下簡稱本校）為處理學生請假相關事宜，訂定本規則。 第二條 凡本校學生因故不能出席各種課業、課外活動或集會，均應依本規則辦理請假。 第三條 學生辦理請假以網路請假為主，應於請假系統完成假單填寫並送出。 第四條 假別及請假規定： 一、公假：應於事前完成請假，且同課程至多申請3次(6節課)為限；差旅費申請應依南臺科技大學國內出差旅費報支要點規定辦理。 二、病假、事假、生理假、心理調適假：應於事後30日內（含）辦理請假，逾期以缺課論。 三、婚假：應於事前完成請假，以7日為上限，並以一次連續請假完畢為原則。 四、喪假：得視情況辦理一次連續請假完畢或分段請假。 （一）父母、配偶死亡者給喪假15日。 （二）繼父母、配偶之父母、子女死亡者給喪假10日。 （三）曾祖父母、祖父母、配偶之祖父母、配偶之繼父母、兄弟姐妹死亡者給喪假5日。 五、產假：應於預產期或生產後完成請假。 六、哺育假：需哺育3歲以下兒童，得請哺育假。 第五條 缺課輔導方式： 一、逾30日(含)以上未完成請假程序者，一律以缺課論，請假及缺課節數將提供授課老師作為平日成績評定之參考。 二、每週缺課達10節(含)以上者，於學生輔導系統通知導師關心輔導；累積缺課達25節(含)以上者，由生輔組列印名冊提供系教官輔導協處。 三、每學期第5、9、13、17週寄送學生缺課超過25節(含)以上之家長通知信函，可適時偕同家長督促學生按時上課。 第六條 准假權責分層： 一、公假： （一）2日（含）以內，經指導老師初審及導師複審通過後，由系主任核准；運動代表隊經指導老師初審通過後，由體育中心中心主任核准。 （二）2日以上至5日以內，經系主任（或體育中心中心主任）審核通過後，由生輔組長核准。 （三）5日（含）以上，經生輔組長審核通過後，陳請學務長核准。 （四）申請差旅費應填寫紙本「學生出差請示單」，依序經指導老師、單位主管、學務處、會計室審核通過後，陳請主任秘書核准。 二、其餘假別： （一）1日(含)以內，由導師及系輔導教官核准。 （二）1日以上至2日(含)以內，由系主任核准。 （三）2日以上至5日以內，由生活輔導組組長核准。 （四）5日(含)以上，由學務長核准。 第七條 網路請假應填妥「假別」並明確說明「事由」，無須繳交任何證明文件。惟必要時得另送請假證明文件，以作為核假之參考依據。 第八條 期中考及期末考期間之考試請假，依本校學生考試規則相關規定辦理，並由教務長核准，本規則第四至六條規定不適用之。 第九條 本規則經學生事務會議通過，陳請校長核定後公布施行，修正時亦同。 https://news.stust.edu.tw/id/80586生活輔導組26 Sep 2023一、94年次以後役男得依其意願，於在學期間預為規劃休學並申請於寒假或暑假梯次入營服役，退伍後返校復學。 二、申請期間： (一)每年二月一日至同年月二十八日申請當年暑假梯次休學服役。但當年畢業之役男不得申請。 (二)每年九月一日至同年月三十日申請翌年寒假梯次休學服役。 三、申請程序：役男得填具寒暑假休學申請書（如附檔附件二），於前點申請期間內向戶籍地鄉（鎮、市、區）公所申請自寒假或暑假起休學服役。經公所審查後由公所收執申請書第一聯，役男收執第二聯據以辦理後續徵兵處理作業程序。 四、徵兵處理作業時程詳如(附檔附件一)，如期繳交預定休學證明書(如附檔附件三)、自願終止緩徵註記切結書(如附檔附件四)。 五、如申請後欲放棄寒暑假休學服役，須至區公所填寫自願放棄休學服役切結書(如附檔附件五)。 六、詳細作業規定請參閱附檔。https://news.stust.edu.tw/id/80466生活輔導組19 Sep 2023自110學年度起夜四技通識教育課程「藝術與美學欣賞」停開，若欲抵免該課程請各學院學生選修下列課程： (一)工學院、數位設計學院學生選修「經濟與生活(3學分)」進行抵免。 (二)商管學院、人文社會學院學生選修「科技與生活 (3學分)」進行抵免。 通識教育中心敬啟110.08.30 https://news.stust.edu.tw/id/69286通識中心30 Aug 2021壹、文理廳將於109年12月15日(星期二)起開放供全校師生使用。 貳、有關文理廳的使用管理注意事項如下，請大家共同遵守： 一、空間規劃： (一)北面桌椅區主要供閱讀使用。 (二)南面鏡相區主要供室內活動使用。 (三)日間時段(08:30-17:30)以靜態閱讀為主。 (四)夜間時段(17:30-21:30)以動態活動為主。 (五)第8、9及17、18週僅供靜態閱讀使用。 二、開放時間： (一)週一至週五：08:30-21:30。 (二)國定及校定假日不開放。 (三)舉辦活動或場地整理期間不開放。 三、注意事項： (一)愛惜公物並維護整潔。 (二)嚴禁張貼海報及相關資料。 (三)禁止攜帶食物(飲料、茶水等輕食除外)。 (四)離開時請帶走個人物品及垃圾。 (五)通識教育中心於08:30負責開門，場地檢查，開燈、電風扇及冷氣。 (六)總務處安排警衛於21:30負責關門，人員清場，關燈、電風扇及冷氣。 四、聯絡單位： 通識教育中心(分機：6201) https://news.stust.edu.tw/id/66321通識中心14 Dec 2020一、任何人不得對他人性騷擾或性侵害。 二、性騷擾他人者，依法得處新臺幣1萬元以上10萬元以下罰鍰；利用權勢或機會進行性騷擾者，其罰鍰加重二分之一；乘機襲胸摸臀或觸摸他人隱私部位，被害人可提出刑事告訴，最高可處2年以下有期徒刑、拘役或科或併科新臺幣10萬元以下罰金。性侵害他人者，依刑法規定最高可處死刑、無期徒刑或10年以上有期徒刑。 三、性騷擾或性侵害他人，除負有法律上之刑事與民事責任外，本校亦將依內部規定懲處。 四、遇到性侵害事件，請撥打110或113保護專線求助。 五、發現性騷擾或性侵害事件，需本校立即協助處理者，得逕向校安中心申訴及求助，校安中心專線(06)301-0000。https://news.stust.edu.tw/id/64729諮商輔導組13 Aug 2020