https://www.stust.edu.tw南台最新消息5體育與運動中心長期辦理「運動一生」徵文比賽，至今已邁入第47屆，期望透過文字創作，鼓勵同學分享自身的運動經驗與心得，記錄運動過程中的成長與感動，傳遞運動帶來的正向力量。 本屆徵文活動於115年10月12日至10月30日開放投稿，感謝同學們的踴躍參與及用心創作，透過一篇篇真摯的文字，展現對運動的熱情與體悟，也為「運動一生」徵文活動留下珍貴而美好的紀錄。 恭賀 以下同學榮獲第47屆「運動一生」徵文比賽獎項，得獎名單： 【優選】 獎金$1000元 四技產設一乙 吳承瑞 【佳作】 獎金$500元 二技永續四甲 陳勁安 恭喜以上得獎同學，並請於115/11/9(一)至11/13(五)到體育與運動中心G106領獎喔。 體育與運動中心 公告https://news.stust.edu.tw/id/96594體育與運動中心6 Nov 2026一、本活動旨在展現海洋委員會推動海洋科技專案之研發成果，呈現我國海洋科技發展成果及未來應用潛力，並促進海洋科技創新應用及產官學研交流，深化海洋科技研發與產業鏈結。 二、活動資訊如下： (一)時間：115年11月18日（星期三）上午9時30分至下午4時。 (二)地點：高雄展覽館305、304A會議室（高雄市前鎮區成功二路39號305、304A會議室）。 (三)報名期間：即日起至115年11月12日（星期四）止，名額有限，額滿為止。 (四)報名方式：採線上報名，報名網址：https://docs.google.com/forms/d/e/1FAIpQLSeopwSU5Wi0APmvVGGnBJD7bc70rX22IpI_QAOOOLduTe6ykg/viewform。 (五)其他注意事項： 1.為避免活動資源浪費，請報名人員全程參加。 2.為響應環保，請自行攜帶環保杯。 三、聯絡人：海洋委員會科技文教處 張大仁先生，電話：07-3381810分機261918。 四、活動詳情請參閱附件海報。https://news.stust.edu.tw/id/96592校務永續中心6 Nov 2026「南臺科技大學學生專業技術證照獎勵要點」已於115年11月2日行政會議修正通過，可於教務處首頁/規章辦法/教學課務類下載查閱。 請系助教協助提醒系上學生：證照領取六個內務必拿至系上登入及提出申請獎勵金。 學生專業技術證照獎勵申請表下載網址：https://academic.stust.edu.tw/tc/node/table3-coursehttps://news.stust.edu.tw/id/96591課程與教學組6 Nov 2026圖書暨資訊處舉辦之「書海AI浪潮～數位閱讀與實體書香雙重奏」活動，已完成抽獎作業，並於昨日以電子郵件（學號@office.stust.edu.tw）通知得獎者，請得獎同學留意信箱或查看附件。 一、領獎方式：請得獎者攜帶學生證，至圖書館8樓辦公室洽劉小姐領取獎品。 二、領獎期限：115年11月4日（星期三）13:30起至11月11日（星期三）17:00止。 三、領獎時間：即日起至11月11日：每日8:40～17:00。星期六、星期日不開放領獎，敬請留意。 提醒您：請於期限內完成領獎，逾期未領取者，將視同放棄領獎資格，恕不另行通知。 恭喜所有得獎者，也感謝大家熱情參與！ https://news.stust.edu.tw/id/96573圖資處讀者服務組6 Nov 2026壹、 機關資料 【機關名稱】南臺學校財團法人南臺科技大學 【機關地址】710臺南市永康區南台街1號 【聯 絡 人】南臺科技大學事務組陳先生 【聯絡電話】(06)253-3131分機2301 【傳真號碼】(06)243-5331 【電子郵件】andychen@stust.edu.tw 貳、招標資料 【標案案號】115F0000215 【單位名稱】總務處事務組 分機2301。 【標案名稱】全校普通教室單槍防盜監視系統保養維護乙式 【公告次數】第1次公告 【預算金額】新台幣615,000元 【押 標 金】無；勞務採購，得免收押標金；預算50萬以下免押標金請以銀行本票或郵政匯票，檢附於標封內一併投標。 【後續擴充】無 【招標方式】公開取得報價單或企劃書 【決標方式】非複數決標且訂有底價最低價得標 【截止投標】115 年 11 月 10 日上午10時00分 【開標時間】114 年 11 月 11 日上午10時00分 【開標地點】L003或異動指定地點 【廠商資格】持有政府核發之營業證明且營業項目包含本標購財物者持有政府核發之營業證明且營業項目包含本標購財物者。須具備售後服務能力聲明表所要求之能力。 【收受報價單或企畫書方式/地點】L212 【履約期限】依據規範表之履約期限 【是否屬優先採購身心障礙福利機構產品或勞務】否 【是否屬統包】否 參、注意事項 一、 第一次和本校交易之『得標廠商』，請填寫『電匯同意書』，以利於後續的撥款作業 二、 決標日與履約起算日： (一) 開標當場決標案件，決標日即為開標日，以決標日作為履約起算日 (二) 廠商報價或減價後，未進底價且未逾底價加8%之決標保留案件，以開標紀錄簽核日為決標日，以通知日作為履約起算日。 (三) 廠商報價或減價後，價格低於底價80%之決標保留案件，以開標紀錄簽核日為決標日，以通知日作為履約起算日。 三、 本次資訊設備集中採購案押標金，請以銀行本票或郵政匯票，檢附於標封內一併投標。 四、 請攜帶公司大小章參加開標。 五、配合臺南市政府財政稅務局推行免再貼用印花稅票完稅政策，廠商得標後繳納印花稅，請以臺南市政府財政稅務局所開立之印花稅大額憑證應納稅額繳款書繳納，或以網路申報印花稅。 肆、相關附檔 一、 投標須知 二、 投標資料 三、 投標規範https://news.stust.edu.tw/id/96585總務處事務組5 Nov 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000024 [內容說明] 互動資通產品TeamPlus Messenger存在2個安全性漏洞： 【互動資通｜TeamPlus Messenger - Code Injection】(CVE-2026-110444，CVSS：8.8) 未經身分鑑別之遠端攻擊者可誘使使用者開啟特製連結，注入並執行任意JavaScript，進而在使用者確認安全警告後，以目前使用者權限執行任意程式碼。 【互動資通｜TeamPlus Messenger - Code Injection】(CVE-2026-110445，CVSS：8.8) 未經身分鑑別之遠端攻擊者可誘使使用者與特製內容互動，注入並執行任意JavaScript，進而在使用者確認安全警告後，以目前使用者權限執行任意程式碼。 [影響平台] TeamPlus Messenger v16.8.0至v17.0.6版本 [建議措施] 更新至TeamPlus Messenger v17.0.7(含)以後 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11270-88d86-1.htmlhttps://news.stust.edu.tw/id/96581圖資處網路系統組4 Nov 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000019 [內容說明] Cisco 針對旗下 License (Smart Software Manager) On-Prem發布重大資安漏洞公告(CVE-2026-20328、CVE-2026-76454，CVSS分數皆為9.1)。 【CVE-2026-76454】 此漏洞存在於Cisco Smart Licensing Utility API，可能允許未經身份驗證的遠端攻擊者可在系統寫入任意文件，或導致受影響的應用程式出現DoS攻擊。 【CVE-2026-20328】 此漏洞存在於 Web 管理介面，可能允許未經身份驗證的遠端攻擊者取得受影響應用程式的未經授權的存取。 [影響平台] Cisco License On-Prem 9-202601(含)之前版本、 Cisco License On-Prem 10-202608(不含)之前版本 [建議措施] 請更新至Cisco License On-Prem 10-202608 (含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11283-7536b-1.htmlhttps://news.stust.edu.tw/id/96579圖資處網路系統組4 Nov 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000017 [內容說明] Fortinet 針對 FortiSandbox GUI 發布重大資安漏洞公告(CVE-2026-107656，CVSS：9.6)。此漏洞可能允許未經身分驗證的攻擊者，透過精心建構的HTTP請求繞過身分驗證。 [影響平台] FortiSandbox 5.0.0至5.0.6版本、 FortiSandbox 4.4.0至4.4.9版本、 FortiSandbox PaaS 5.0.0至5.0.6版本、 FortiSandbox PaaS 4.4版本 [建議措施] 請更新至以下版本： FortiSandbox 5.0.7 (含)之後版本、 FortiSandbox 4.4.10 (含)之後版本、 FortiSandbox PaaS 5.0.7(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11281-14cf7-1.htmlhttps://news.stust.edu.tw/id/96577圖資處網路系統組4 Nov 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000016 [內容說明] Fortinet 針對 FortiSIEM 發布重大資安漏洞公告(CVE-2026-106173，CVSS：9.8)。此漏洞可能允許未經身分驗證的攻擊者，透過精心設計的資料執行未經授權的程式碼或命令。 [影響平台] FortiSIEM 7.5.0版本 [建議措施] 請將FortiSIEM 更新至 7.5.1(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11280-8bf6d-1.htmlhttps://news.stust.edu.tw/id/96576圖資處網路系統組4 Nov 2026壹、機關資料 【機關名稱】南臺學校財團法人南臺科技大學 【機關地址】710臺南市永康區南台街1號 【聯 絡 人】南臺科技大學營繕組 戴良伊 先生 【聯絡電話】(06)2533131分機2310 【傳真號碼】(06)2545127 【電子郵件】set724109@stust.edu.tw 貳、招標資料 【標案案號】115F0000274 【單位名稱】總務處營繕組 【標案名稱】115年度補助大專校院改善節能措施成效計畫-第六宿舍熱水熱泵系統汰換 【公告次數】第3次 【預算金額】新臺幣5,500,000元整 【後續擴充】無 【招標方式】公開取得估價單或企劃書公告 【決標方式】非複數決標且訂有底價最低價得標 【截止投標】115/11/10 上午10時 【開標時間】115/11/11 上午10時 【開標地點】L003或異動指定地點 【押 標 金】275000 【廠商資格】甲等冷凍空調工程承裝業、甲等電器承裝業、能源技術服務量測驗證CMVP 【收受報價單或企畫書方式/地點】：委託快遞、貨運或郵寄或親洽採購單位 【履約期限】依合約訂定。 【是否屬優先採購身心障礙福利機構產品或勞務】：否  【是否屬統包】：否 https://news.stust.edu.tw/id/96575總務處營繕組4 Nov 2026一、面對淨零轉型、高齡化及極端氣候之挑戰，本活動以「國際專家交流、臨床實地體驗、氣候韌性應變」為特色，特別邀請英國、新加坡、澳洲及臺灣等國內外專家，分享國際永續醫療實務，並規劃低碳精實醫療實地參訪及創新氣候韌性桌遊工作坊，協助各醫療院所與機構從國際理念走向具體行動。 二、活動資訊如下： (一)活動日期：115年12月4日（星期五）08:30 - 17:00。 (二)活動地點：佛教慈濟醫療財團法人大林慈濟醫院 5樓大講堂（嘉義縣大林鎮民生路2號）。 (三)參加方式： 1. A組（探索）：上午共同專題演講。 2. B組（體驗）：上午演講＋低碳植物性午餐＋下午「永續精實醫療實地參訪」（限額60人）。 3. C組（應變）：上午演講＋低碳植物性午餐＋下午「氣候韌性桌遊工作坊」（限額30人，結束後可自由參加實地參訪）。 (四)報名方式：採線上報名，報名網址：https://dalintzuchiESG.powerappsportals.com。名額有限，報名從速。 (五)醫師、護理師、藥師等專業醫事人員繼續教育積分申請中，申請結果將於活動網站公告。 三、聯絡人：蔡先生，電話：05-2648000分機5093，電子信箱：jenqwoei@tzuchi.com.tw。 四、活動詳情請參閱附件議程資訊，或至研討會報名網頁查詢。https://news.stust.edu.tw/id/96569校務永續中心3 Nov 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000014 [內容說明] Ivanti 針對 Ivanti Neurons Patch for Intune 發布重大資安漏洞公告(CVE-2026-109412，CVSS：9.9)，此漏洞允許經身分驗證的遠端攻擊者可洩漏敏感身分驗證資訊。 [影響平台] Ivanti Neurons Patch for Intune [建議措施] 根據官方網站釋出的解決方式進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11278-c1911-1.htmlhttps://news.stust.edu.tw/id/96565圖資處網路系統組3 Nov 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000015 [內容說明] Ivanti旗下的Xtraction是一套IT報表與資料視覺化平台，可將不同IT系統的資料整合至同一儀表板，方便即時查看與分析。近期Ivanti發布重大資安漏洞公告(CVE-2026-106042，CVSS：9.9)。此漏洞允許經身分驗證的攻擊者將應用程式產生的請求導向到攻擊者控制的端點，並取得應用程式傳輸的EPMM連接器憑證。 [影響平台] Ivanti Xtraction 2026.2.1(含)以前版本 [建議措施] 請更新至Ivanti Xtraction 2026.4(含)之後版本 [參考資料] 1 https://www.twcert.org.tw/tw/cp-169-11279-6c31b-1.htmlhttps://news.stust.edu.tw/id/96562圖資處網路系統組3 Nov 2026一、屏東科技大學執行教育部高等教育深耕計畫，為提升師生對大學社會責任（USR）之認識與參與，並建構計畫執行教師之交流平台，特辦理旨揭培力講座活動。 二、本次講座邀請教育部大學社會責任推動中心共同主持人、國立中山大學副永續長楊靜利特聘教授，以「USR如何串聯學校活動與教學：從實務案例談起」為題進行專題分享與座談交流。 三、活動相關資訊如下： (一)活動時間：115年11月24日（星期二）12時00分至13時30分。 (二)辦理方式：採實體與線上併行。 １、實體地點：屏東科技大學大數據中心BD107一樓中庭（敬請與會人員自行前往）。 ２、線上參與：會議視訊連結將於活動前另行寄送。 (三)報名網址：https://forms.gle/mfhAQUfmisbLSdYM8。 (四)報名截止時間： １、實體與會：即日起至115年11月17日（星期二）止。 ２、線上與會：即日起至115年11月23日（星期一）止。 四、檢附活動議程1份。 https://news.stust.edu.tw/id/96561校務永續中心3 Nov 2026一、為展現陽明交通大學推動大學社會責任（USR）、SDGs永續發展之實踐成果，本次活動將透過USR計畫及USR Hub成果展示、校園永續實踐成果分享、2026 SDGs行動力短影音競賽頒獎及社會投資報酬率（SROI）專題演講等，促進大學社會責任及永續發展實踐經驗交流。 二、活動資訊如下： (一)活動日期：115年11月19日（星期四）上午10時至下午2時50分。（上午9時30分起報到）。 (二)活動地點：陽明交通大學光復校區電子資訊大樓1樓階梯會議廳及廊道（新竹市東區大學路1001號）。 (三)報名方式：本活動採預先報名，即日起至115年11月13日（星期五）中午12時止。 (四)報名表單：https://forms.gle/ybveN9McXcx4yfrG6 (五)活動當日中午備有自助式午餐，為響應永續環保理念，敬請參與者自備水壺及環保餐具。 (六)聯絡窗口：陽明交通大學永續發展暨社會責任推動辦公室陳小姐，電話：03-5712121分機57094。 三、檢附活動議程表1份。 https://news.stust.edu.tw/id/96560校務永續中心3 Nov 2026一、為展現長榮大學115年度大學社會責任實踐成果，特以「USR玩很大@CJCU」為主題，訂於115年11月11日（星期三）至115年11月18日（星期三），每日上午9時至下午4時，假長榮大學行政大樓一樓大廳辦理「115年度USR成果展」，透過成果展示及互動體驗，呈現長榮大學USR計畫之實踐特色與推動成效。 二、本次成果展開幕式訂於115年11月11日（星期三）上午10時至10時40分，假長榮大學行政大樓一樓大廳舉行。開幕式採線上報名方式，報名期限自即日起至115年11月9日（星期一）止，報名連結：https://forms.gle/hwd3QCuvir7fLJ4W6。 三、活動相關問題請洽長榮大學永續發展暨校務研究中心USR推動組 陳小姐，電話：（06）2785123分機1936。 四、隨函檢附活動海報。 https://news.stust.edu.tw/id/96559校務永續中心3 Nov 2026活動期限: 即日起至2026年12月28日。 活動網站：https://reading.udn.com/libnew/act/20261029/ https://news.stust.edu.tw/id/96552圖資處讀者服務組3 Nov 2026壹、機關資料 【機關名稱】南臺學校財團法人南臺科技大學 【機關地址】710臺南市永康區南台街1號 【聯 絡 人】總務處事務組 周小姐 【聯絡電話】(06)253-3131分機2301 【傳真號碼】(06)243-5331 【電子郵件】erika8@stust.edu.tw 貳、招標資料 【標案案號】11516100037 【單位名稱】環安室 黃先生 分機1901 【標案名稱】115學年度教職員工生健康檢查 【公告次數】第2次公告 【預算金額】新台幣315,400元 【後續擴充】無 【招標方式】公開取得報價單或企劃書 【決標方式】非複數決標且訂有底價最低價得標 【截止投標】115年11月10日 上午10時00分 【開標時間】115年11月11日 上午10時00分 【開標地點】綜合大樓L003或異動指定地點 【押 標 金】無；勞務採購及預算50萬元以下，得免收押標金。 【收受報價單或企畫書方式/地點】：委託快遞、貨運或郵寄或親洽採購單位(親洽請先至文書組登記收件)/事務組 【履約期限】自履約起算日起120個日曆天內交貨、試車、安裝完成。 【是否屬優先採購身心障礙福利機構產品或勞務】：否 【是否屬統包】：否 參、注意事項 一、第一次和本校交易之『得標廠商』，請下載並填寫『電匯同意書』，以利於後續的撥款作業，下載網址： http://gen.stust.edu.tw/Sysid/gen/Download/事務組/電匯同意書.docx 二、決標日與履約起算日： (一)開標當場決標案件，決標日即為開標日，以決標日作為履約起算日 (二)廠商報價或減價後，未進底價且未逾底價加8%之決標保留案件，以開標紀錄簽核日為決標日，以通知日作為履約起算日。 (三)廠商報價或減價後，價格低於底價80%之決標保留案件，以開標紀錄簽核日為決標日，以通知日作為履約起算日。 三、本次資訊設備集中採購案押標金，請以銀行本票或郵政匯票，檢附於標封內一併投標。 四、請攜帶公司大小章參加開標。 五、配合臺南市政府財政稅務局推行免再貼用印花稅票完稅政策，廠商得標後繳納印花稅，請以臺南市政府財政稅務局所開立之印花稅大額憑證應納稅額繳款書繳納，或以網路申報印花稅。 [以下依各採購案情況而定] 一、本案須於履約起算日起30個日曆天內完成履約交貨，若屬台灣銀行共同供應契約下單部分，則於下單後30個日曆天內完成履約交貨。 二、本次標案之設備規格及型號，須依本校需求單位指定之規格型號投標及交貨 (如有需求單位於規格未指定型號，則以附件（資訊總表specification）中所列型號，擇一投標及交貨)。 三、請務必檢附案件規格與單價說明清單 (請使用案件清單條列規格及單價)。 四、本案標的，若屬台灣銀行共同供應契約簽約項次，須經台灣銀行共同供應契約流程下單訂貨；若非共同供應契約簽約商，無法於台灣銀行共同供應契約下單者請勿投標。若廠商得標後，而原廠確實無法供貨時，得標廠商須提出原廠缺貨證明文件正本，經本校需求單位同意，得以現有契約同項次之同等品或較高規格之替代品交貨;否則得據以取消訂單免計罰款。 五、本次標的如非屬台灣銀行共同供應契約簽約項次，若遇缺貨時，得標廠商須檢附原廠證明文件正本，經本校需求單位同意後，得以優規交貨。 六、請得標廠商在決標後3個工作天內完成單價調整及共同供應契約訂購單，送交本校事務組。 七、本次集中採購保固期限，依照台灣銀行共同供應契約保固年限辦理。 肆、相關附檔 一、投標須知 二、投標資料 三、投標規範https://news.stust.edu.tw/id/96541總務處事務組3 Nov 2026敬啟者： 圖資處每月公布新進圖書、視聽資料訊息，歡迎全校師生踴躍借閱。 一、實體新書展示：圖書館一樓設置「新書展示區」，已處理好的新書旋即上架提供閱覽及外借。 二、線上新書通報：圖書館2026年10月份新書清單請詳附檔。 由本處「館藏查詢系統」( https://webpac-lis.stust.edu.tw/ )新書通報頁籤，可掌握最新進館資料訊息。 狀態為編目中的書，只要有預約按鈕均可直接線上預約，本處將於3-5個工作天內優先處理，並以E-Mail通知取書。 也歡迎您至本處「館藏資料推薦採訪系統」( https://forms.gle/dUagJAafdnbmAhd19 )薦購好書。 圖資處用心服務，歡迎您多加利用。 南臺科技大學圖書暨資訊處　敬啟https://news.stust.edu.tw/id/96546圖資處採編典藏組2 Nov 20261.時間：115年11月13日（星期五）9時至17時。 2.地點：國立政治大學達賢圖書館7樓羅家倫講堂（臺北市文山區萬壽路36號）。 3.報名網址:https://bit.ly/4scBZrn，敬請於115年11月12日（星期四）中午12時前完成報名。 4.活動網頁：https://www.lib.nccu.edu.tw/p/404-1000-5263.php?Lang=zh-tw https://news.stust.edu.tw/id/96540圖資處讀者服務組2 Nov 2026今日凌晨，本校發生學生外出步行時遭自小客車撞擊，不幸當場身亡之交通事故，令人深感遺憾。為避免類似憾事再次發生，請全體同學務必重視自身安全，遵守以下行走安全原則： 1.夜間行走，提高警覺：夜間視線不佳，駕駛人較難及時察覺行人，行走時應隨時注意周遭車流及道路狀況，切勿因疲倦、分心或使用手機、耳機而忽略交通安全。 2.切勿並排行走：與同學結伴外出時，應避免多人並排占用道路，應適當保持隊形，勿任意走入車道，以免影響車輛通行並增加事故風險。 3.選擇安全路線：優先使用人行道、行人穿越道及照明充足的道路，避免於車道內行走；若無人行道，應靠道路邊緣行走，並依道路交通規則注意來車。 4.穿著明亮衣物：夜間外出建議穿著淺色或具反光效果的衣物，提升自身辨識度，讓駕駛人能及早發現行人。 5.遠離車輛，注意路況：行走時勿低頭滑手機、配戴耳機而忽略周遭聲響，穿越道路前務必停看聽，確認安全後再通行。 6.交通事故往往發生在一瞬間，安全不能心存僥倖。請同學們多一分警覺、少一分疏忽，尤其夜間外出時，更應注意自身及同伴的安全，共同維護校園周邊交通安全，避免憾事再次發生。 學務處　關心您 https://news.stust.edu.tw/id/96539學務處生活輔導組2 Nov 2026一、依115年10月28日本校115學年度第1學期獎助學金審查委員會第三次常會會議決議事項辦理。 二、亞德客有美獎助學金第一梯次(續領生計116員) 4B2G0016、4B280030、4B280107、4B280013、4B290011、4B290047、4B2B0071、4B2B0072、4B2D0121、4B2D0905、4B2M0040、4B270012、4B2E0014、4B2J3009、4B2J2064、4B2H0003、4B312060、4B327017、4B3L0011、4B328025、4B340039、4B352065、4B360066、4B370001、4b370038、4B370002、4B370047、4B360008、4B380118、4B380124、4B380047、4B380023、4B390114、4B390032、4B390047、4B390055、4B3B0016、4B3B0005、4B3D0015、4B3M0026、4B3E0055、4B3I0012、4B3I0040、4B31C023、4B31C045、4B31D010、4B31D055、4B3F0011、4B3F0019、4B3F0094、4B3J2026、4B3J2027、4B3J2054、4B3J2060、4B3J3013、4B3J3022、4B3J3028、4B3K0086、4B3K0094、4B3K0104、4B3H0045、4B3H0056、4B31J002、4B3J3004、4B390084、4B3H0031、4B3B0009、4B3J3008、4B430005、4B4E0011、4B490009、4B4J2009、4B41C019、4B470027、4B490074、4B470031、4B4K0103、4B42C028、4B4J5028、4B480062、4B470055、4B4M0004、4B480003、4B4K0154、4B4K0196、4B4L0127、4B4F0037、4B42C037、4B480010、4B4B0032、4B460006、4B4L0122、4B4J3048、4B42C067、4B4M0008、4B4F0020、4B480004、4B412063、4B42C071、4B4K0191、4B42C088、4B427010、4B480042、4B490063、4B42C063、4B4J2019、4B41J008、4B4D0098、4B4H0044、4B4J2046、4B4K0031、4B4J5024、4B4D0075、4B460015、4B412089、4B4F0001。 二、吳俊傑獎學金(計3員) MB3X0103、4B42C037、4B340039 三、吳尊賢(傑出)獎學金(計2員) 4B280013、4B390055 四、吳尊賢(優秀)獎學金(計28員) MB4X0202、NB4X0105、4B328906、4B22C030、4B214082、4B22C020、4B22C033、4B228901、4B214044、4B42C028、4B4L0122、4B370002、4B380129、4B370001、4B3B0016、4B2D0057、4B2D0905、4B252076、4B390114、4B21D023、4B41C019、4B4K0031、4B3J2026、4B2J2064、4B4J2046、4B2J3009、4B2E0014、4B2H0903。 註1：「基金會暨公司獎學金」、「陳素真女士獎學金」、「吳李菱女士獎學金」、「李啟昌先生獎學金」列入本學期下次獎學金審查會審議後再另行公告。 註2：上述錄取學生獎助學金金額及匯款入帳日期會以電子郵件另行寄送告知各受獎人，另如需出席頒獎典禮或繳交獲獎心得者，會於信件一併敘明。 承辦人：學務處課外活動組 王世勇 連絡電話：06-2533131分機2213 https://news.stust.edu.tw/id/96538學務處課外活動組2 Nov 2026一、為促進各大專校院大學社會責任實踐經驗交流，深化地方永續發展與在地實踐之合作，透過專題分享與綜合座談，探討大學社會責任之實踐成果及創新發展。 二、活動資訊如下： (一)活動時間：115年11月6日(星期五)下午3時至5時20分。 (二)地點：本校共善樓多功能廳。 (三)報名方式：採網路報名，網址如下：https://forms.gle/tQxx7kqTZsrbjEhR6。 三、檢附活動議程、海報各1份，敬請參閱。 https://news.stust.edu.tw/id/96536校務永續中心2 Nov 20261.活動海報如附檔。 2.活動網址：https://trf2026.ncl.taipei/ https://news.stust.edu.tw/id/96533圖資處讀者服務組2 Nov 2026一、財團法人台灣永續能源研究基金會（TAISE）長期致力於推動永續發展，為延續亞太永續博覽會推動成果，特辦理「2026亞太永續博覽會-實踐論壇暨永續會展獎頒獎典禮」。本次活動透過獎項表揚（頒發「亞太永續會展獎」及「永續導覽卓越獎」）、專題演講及實務案例分享，肯定積極落實永續會展之企業與組織，並促進各界交流與經驗分享。 二、活動資訊如下： (一)時間：115年11月3日（星期二）下午1時至4時15分（13:00開放報到）。 (二)活動地點：臺大醫院國際會議中心101會議廳（臺北市中正區徐州路2號1樓）。 (三)參與方式： 1.線上參與：請填寫線上報名表單（報名網址：https://www.surveycake.com/s/yQao9）。活動直播連結將於活動前一日以電子郵件寄送。 2.實體出席：因現場席次有限，有意出席者請來信或來電洽詢承辦人，以利安排並保留席次。 三、聯絡人：台灣永續能源研究基金會 丁小姐，電話：(02)2769-8968分機407，電子信箱：wennyting@taise.org.tw。 四、活動詳情請參閱附件議程表。https://news.stust.edu.tw/id/96525校務永續中心30 Oct 2026一、本講座活動特別邀請桃園觀光發展基金會陳信守副執行長擔任主講人，聚焦智慧觀光與永續發展議題，探討如何運用智慧旅遊與永續創新實踐，打造更美好的桃園並與世界接軌。 二、活動資訊如下： (一)時間：115年11月04日（星期三）09:30~12:00。 (二)地點：開南大學卓越樓 B210 國際會議廳（桃園市蘆竹區開南路一號）。 (三)活動費用：免費。 (四)報名方式：採線上報名，報名網址：https://forms.gle/rBqrEYCSWTL5mgcCA。 三、聯絡人：孫國勛博士，電話：0928-276675，電子信箱：dayuan-pro@gapps.knu.edu.tw。 四、詳情請參閱附件海報或報名網址。https://news.stust.edu.tw/id/96524校務永續中心30 Oct 2026一、政策說明 教育部於「115年度師資培育之大學主管聯席會議」中宣布，為縮短師資生畢業、考試、教育實習及就業之間的等待期，高級中等以下學校及幼稚園教師資格考試將由現行每年辦理1次調整為每年辦理2次。 二、調整重點與考試時間考次調整：提供因修業進度於1月底畢業之師資生，以及前次未通過之考生「半年後即可再次報考」的機制。考試日期：115年度第2次教師資格考試預計於116年1月27日（星期三）辦理。實習彈性：針對通過本次（115年度第2次）考試之考生，教育部將規劃彈性調整後續半年之教育實習期程，以協助師資生儘速完成專業訓練並進入職場。 三、簡章公告與網站 今（115）年第2次教師資格考試之具體實施日期與詳細報名簡章，預計於 115年11月底正式公告於「教育部高級中等以下學校及幼稚園教師資格考試」專屬網站。專屬網站連結：https://tqa.rcpet.edu.tw 請有意參加教師資格考試之同學留意相關日程並提早規劃。https://news.stust.edu.tw/id/96522師培中心30 Oct 2026國立臺中教育大學辦理「教育部115-116年全國語文競賽之臺灣台語朗讀文章徵稿暨修審工作計畫」 寫作人才培訓營計畫 培訓營（屏東場）相關資訊如下： (一)日期：116年1月23日（星期六）至1月24日（星期日）。 (二)地點：國立屏東大學—屏商校區（屏東縣屏東市民生東路51號），教學貳館1樓S122教室。 (三)報名期間：115年11月9日（星期一）早上9時起至115年11月23日（星期一）下午4時止。額滿提前截止。 (四)報名方式：請上Google表單報名https://forms.gle/zDqEuPB5esY3YjcD9。 (五)招收名額：每梯次正取人員36人，備取人員將以電郵方式另行通知。 (六)研習時數12小時，有關錄取對象相關事宜，請參見附件簡章。 台中市政府教育局辦理「2026臺中EDU-BUFFET課程流動心饗宴『創藝人文・AI賦能』課程博覽會」 活動訊息重點如下： (一)活動時間：115年11月7日(星期六)。 (二)活動地點：臺中市立惠文高級中學歌劇院(臺中市南屯區公益路二段298號)。 (三)活動內容： １、報到：115年11月7日(星期六)上午8時40分至9時10分。 ２、開幕典禮：上午9時10分至9時30分。 ３、大師論壇：上午9時30分至11時30分。 (１)講師：劉軒老師。 (２)主題：迎向AI時代—建構不被科技取代的韌性。 ４、數位創新市集：上午11時30分至中午12時30分，由該局國教地方輔導團資訊、科技與自然分團及8個業界攤位，合計安排11個AI科技互動體驗攤位。 ５、YouTuber 數位公開課：下午1時至4時30分，由該局國教地方輔導團各分團、專業實踐分團績優社群、獎勵績優教師與創意教案獲獎教師辦理共計17場次YouTuber線上課程。 (四)旨揭活動、課程介紹、報名資訊暨YouTuber線上課程連結(115年11月7日將公告於網站)，請詳參網站： https://edu-buffet.st.tc.edu.tw。 國家教育研究院辦理「2026社會情緒學習論壇：連結研究、政策與教育實踐」 研討會相關資訊，說明如下： (一)主題：社會情緒學習。 (二)主辦單位：本院課程及教學研究中心。 (三)時間：115年12月9日(星期三)、12月10日(星期四)，共2日。 (四)地點：本院臺北院區10樓國際會議廳(臺北市大安區和平東路一段179號) 三、報名資訊： (一)報名日期：即日起至115年11月18日(星期三)止。 (二)報名方式：至本院習資訊網報名。網址連結：112https://workshop.naer.edu.tw/NAWeb/Services /wFrmYearPlanAct.aspxhttps://news.stust.edu.tw/id/96521師培中心30 Oct 2026您今天有種花打菇了嗎?皮克敏(Pikmin Bloom)近期在台灣爆紅，此款遊戲結合擴增實境、GPS技術，主打「不會輸、沒壓力」的零競爭遊玩模式，結合玩家所處的地理區域與樣貌，將走路、種花與收集可愛飾品無縫融入玩家日常生活中。 1.活動時間：即日起~2026/12/18(星期五) 2.活動網站：https://www.sris.com.tw/Events/2026_H2_TAEBDC/index.html https://news.stust.edu.tw/id/96519圖資處讀者服務組30 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000013 [內容說明] Cisco 針對旗下Nexus 3000 和 9000系列交換器發布重大資安漏洞公告(CVE-2026-76465、CVE-2026-76485、CVE-2026-76486、CVE-2026-76501，CVSS分數皆為9.8)，皆為可能允許未經身份驗證的遠端攻擊者以root權限執行程式碼，或導致受影響的裝置出現DoS攻擊。 [影響平台] 【CVE-2026-76465】 Nexus 3000 Series Switches Nexus 9000 Series Switches in standalone NX-OS mode 【CVE-2026-76485、CVE-2026-76486、CVE-2026-76501】 Nexus 3000 Series Switches 和 Nexus 9000 Series Switches 啟用 NGOAM 並設定其設定功能，詳見官方網站說明 [建議措施] 根據官方網站釋出的解決方式進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11276-c3ddb-1.htmlhttps://news.stust.edu.tw/id/96518圖資處網路系統組30 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000012 [內容說明] Veeam Backup Replication是Veeam核心備份軟體，近日Veeam發布重大資安漏洞(CVE-2025-64393，CVSS 4.x：9.4)公告。此漏洞允許具有Backup Viewer的低權限使用者，透過對透過掛載服務接收的不受信任的資料進行不安全的反序列化，在備份伺服器上執行遠端程式碼(RCE)。 [影響平台] Veeam Backup Replication 12.3.2 P3 12.3.2.4854(含)之前版本 [建議措施] 請更新至 Veeam Backup Replication 12.3.2 P4 12.3.2.4934(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11275-1a695-1.htmlhttps://news.stust.edu.tw/id/96516圖資處網路系統組30 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000010 [內容說明] 網擎資訊產品SecuShare Pro存在1個重大資安漏洞(CVE-2026-107459，CVSS:9.8)，此漏洞為OS Command Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。 [影響平台] SecuShare Pro v4 [建議措施] 雲端版：MailCloud（含 EaaS）環境已全數完成更新，服務不受影響，使用者無需採取額外措施。 標準版：SecuShare Pro 用戶請聯繫網擎資訊技術服務團隊協助進行版本更新。 客製版：請確認目前使用之系統版本，並將版號提供予網擎資訊，由網擎資訊提供對應之安全性更新程式。 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11254-9c206-1.htmlhttps://news.stust.edu.tw/id/96515圖資處網路系統組30 Oct 2026一、115學年度第1學期研究生學位考試分2梯次申請；第1梯次申請自115年9月29日起至115年10月11日止，第2梯次申請自115年11月2日起至115年11月8日接受申請。 二、106學年度(含)起入學研究生需線上修讀學術研究倫理教育課程，線上通過測驗後臺灣學術倫理教育資源中心會發予修課證明；106學年度(含)起入學研究生申請學位考試時需取得臺灣學術倫理教育資源中心修課證明。 三、研究生的學位論文需經Turnitin論文原創性比對系統(Turnitin)及學位論文相似檢測輔助系統(WASS)產生Turnitin論文原創性報告與WASS相似檢視報告。Turnitin及WASS的操作說明，請報名參加圖書館舉辦之相關研習。 四、研究生最遲應於線上提出學位考試申請的一個月前通過符合各系（所、學位學程）專業領域之論文計畫書審查(Proposal Hearing)。 五、欲申請者請線上提出申請(網址：https://aura.stust.edu.tw/DegreeApp/login.aspx)並備妥指定資料，向所屬系(所)辦公室提出申請。依學位授予法第16條規定，論文以公開原則，若因涉及機密、專利事項等因素需檢附證明文件另繳交論文延後公開申請書提出申請，經各系(所、學位學程)學術委員會及學位考試委員審核通過後才可延後公開。 六、碩士班學位考試委員三至五人，其中校外委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 七、博士班學位考試委員五至九人，其中校外學位考試委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 八、進行學位考試時，若學位考試委員提出論文題目需修正者，請於學位考試後立即重新列印更正版論文題目之評分表、論文及格證明書及論文延後公開申請書(限延後公開者)予學位考試委員登分及簽名；學位考試評分表、論文及格證明書及論文延後公開申請書(限延後公開者)均需為正確論文題目，請勿塗改。https://news.stust.edu.tw/id/96511教務處註冊組30 Oct 2026一、為促進全國地方學研究成果交流，深化地方文化、歷史記憶、教育實踐及大學社會責任等議題之學術對話，臺中教育大學人文學院辦理「五彩 ê 春光－第五屆全國地方學國際研討會」，邀集國內外學者專家共同分享研究成果與實務經驗。 二、本次研討會相關資訊如下： (一)日期：115年11月19日（星期四）至11月20日（星期五）。 (二)地點：國立臺中教育大學求真樓音樂廳（K101）及演講廳（K107）。 (三)活動內容：規劃地方學專題演講、學術論文發表、地方學新書發表會及臺中舊城區導覽等活動，研討主題涵蓋等面向。 三、檢附研討會議程1份。 https://news.stust.edu.tw/id/96510校務永續中心29 Oct 2026一、論壇辦理宗旨：因應臺灣邁入超高齡社會，致理科技大學推動大學社會責任（USR）計畫，融合企業社會責任（CSR）及個人社會責任（PSR），以「3R融合」理念串聯學校、企業與社區資源，推動銀髮就醫陪伴、生活互助及樂活共學等多元服務。本論壇期望透過跨校及跨領域之實務經驗交流，向各界分享致理科技大學執行USR計畫之收穫，並探討超高齡社會下銀髮服務之創新模式與永續發展策略，促進產學合作與青銀共融，共同實踐互助共好之社會價值。 二、論壇資訊： (一)活動日期：115年11月11日（星期三）下午1時30分至4時30分。 (二)活動地點：致理科技大學綜合教學大樓8樓國際會議廳。 (三)活動形式：本活動報名名額以20名為限，額滿為止，現場敬備餐盒，誠摯邀請踴躍報名參加。 (四)報名網址：https://forms.gle/94CuADSvjR83o2Vs5 https://news.stust.edu.tw/id/96509校務永續中心29 Oct 2026教育部青年發展署為促進國際青年深入認識臺灣，推動「國際壯遊引力」，結合全臺各地青年壯遊點之在地特色與資源，提供多元且具深度之文化體驗活動。 活動內容涵蓋地方文化、部落生活、農漁村體驗、食農教育、自然生態、山林海洋、傳統工藝及永續行動等主題，讓國際青年透過實地體驗，深入認識臺灣各地的人文風情與地方特色。 相關資源可供本校師生規劃國際學生接待、境外生文化體驗、交換及短期研修、姊妹校互訪與國際青年交流等活動時參考運用。 有興趣者可至教育部青年發展署「壯遊體驗學習網」查詢相關資訊，並依活動需求逕洽各青年壯遊點聯繫安排。 相關網站：https://youthtravel.tw/ https://news.stust.edu.tw/id/96506國際處境外學生組29 Oct 20261.時間:2026年11月26日星期四 2.地點: 國家圖書館藝文中心國際會議廳。 3.檢附活動海報1份。 4.報名系統:https://ncl.taipei/ky https://news.stust.edu.tw/id/96502圖資處讀者服務組29 Oct 20261.時間：115年11月13日（五）至14日（六）。 2.地點：國立臺北大學人文大樓1樓國際會議廳（新北市三峽區大學路151號）。 3.會議議程及海報：請參見附件。 4.報名表單：https://reurl.cc/0k8aMY，額滿為止。 https://news.stust.edu.tw/id/96501圖資處讀者服務組28 Oct 2026臺南市政府交通安全宣導主題：「路邊停車請注意！起步前多看一眼，讓行進中的車輛先通過！」提醒駕駛人路邊停車後，起步前務必確認周遭交通狀況，注意後方來車，禮讓行進中的車輛先行，共同維護交通安https://news.stust.edu.tw/id/96498學務處生活輔導組28 Oct 2026一、事由：網路設備系統更新。 二、影響時間：2026/11/01 (星期日) 19:00 ~ 21:00 提早完成更新將提早開放。 三、影響範圍：所有校務系統、Flipclass數位學習平台，屆時均無法使用。 如有問題請洽圖資處郭原廷先生，校內分機：2605、2606。https://news.stust.edu.tw/id/96497圖資處網路系統組28 Oct 2026馬偕醫護管理專科學校辦理教育部115年度大專校院學生事務工作計畫「學務輔導研習－焦慮世代的學生輔導工作隨身包」，敬請本校學務人員、導師及教師踴躍參與。 說明： 一、依據教育部115年2月25日臺教學(二)字第1152800637G號函辦理。 二、活動時間：115年11月20日（星期五）上午9時至下午4時。 三、活動地點：馬偕醫護管理專科學校關渡校區7樓國際會議廳。（臺北市北投區聖景路92號） 四、活動內容：以專題演講、綜合座談方式進行，詳情請參閱實施計畫。 五、參加對象：全國大專校院、臺北市及新北市高級中等學校學務人員／班級導師/教師及對本議題有興趣之教職人員。 六、報名方式：即日起至115年11月11日(星期三)， 逕上https://forms.gle/VrseyCkQAZDsrfvw5 報名。 七、旨揭研討會議程及交通接駁，詳如附件。 八、各校參加人員請准予公差假出席，全程參與者核發六小時研習證書。https://news.stust.edu.tw/id/96495學務處諮商輔導組28 Oct 2026國家兩廳院推出「廳院青」會員制度，開放免費申請中！ 「廳院青」為國家兩廳院專為青年打造的會員制度， 希望讓更多年輕人走進劇場、接觸表演藝術，開啟屬於自己的藝文體驗。 現在加入，你可以： 21歲（含）以下免費申請 享兩廳院主辦節目購票75折優惠 參與專屬「青現場」體驗活動 使用表演藝術圖書館資源 搭配文化幣使用，部分節目另有青年優惠 （詳情請至OPENTIX查詢） 不論是第一次走進劇場， 或是想更深入探索表演藝術， 這都是一個持續參與、累積體驗的起點 立即申請：https://npac-ntch.org/membershiphttps://news.stust.edu.tw/id/96492學務處課外活動組27 Oct 2026中信金融管理學院辦理「2026 CTBCEDU MUSIC FEST 校園演唱會」，活動海報如附件，更多活動詳情請至中信金融管理學院Instagram查詢：https://www.instagram.com/ctbcbs_concert/https://news.stust.edu.tw/id/96491學務處課外活動組27 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000011 [內容說明] SonicWall針對SMA1000系列產品發布重大資安漏洞(CVE-2026-102255，CVSS：10.0)，此為預先認證SSRF漏洞並存在於SMA1000系列產品設備工作介面中，未經身分驗證的遠端攻擊者可發出非預期請求，從而存取內部功能並執行未經授權的操作。 [影響平台] SMA 1000系列產品 12.4.3-03526(含)之前版本、 SMA 1000系列產品 12.5.0-02952(含)之前版本 [建議措施] 請更新至以下版本： SMA 1000系列產品 12.4.3-03670(含)之後版本、 SMA 1000系列產品 12.5.0-03082(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11274-4f8dd-1.htmlhttps://news.stust.edu.tw/id/96487圖資處網路系統組27 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000018 [內容說明] Fortinet 針對 FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud發布重大資安漏洞公告(CVE-2025-46773，CVSS：8.8)。此為SQL注入漏洞，因特殊元素未適當處理，可能允許低權限使用者透過精心設計的請求執行任意指令。 [影響平台] FortiAnalyzer 7.6.0至7.6.4版本、 FortiAnalyzer 7.4.0至7.4.7版本、 FortiAnalyzer 7.2版本、 FortiAnalyzer Cloud 7.62至7.6.4版本、 FortiAnalyzer Cloud 7.4.1至7.4.7版本、 FortiAnalyzer Cloud 7.2.1至7.2.11版本、 FortiManager 7.6.0至7.6.4版本、 FortiManager 7.4.0至7.4.6版本、 FortiManager 7.2版本、 FortiManager Cloud 7.6.2至7.6.4版本 [建議措施] 請更新至以下版本： FortiAnalyzer 7.6.5版本、 FortiAnalyzer 7.4.8版本、 FortiAnalyzer Cloud 7.6.5版本、 FortiAnalyzer Cloud 7.4.8版本、 FortiAnalyzer Cloud 7.2.12版本、 FortiManager 7.6.5版本、 FortiManager 7.4.7版本、 FortiManager Cloud 7.6.5版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11282-d479f-1.htmlhttps://news.stust.edu.tw/id/96486圖資處網路系統組27 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000010 [內容說明] 研究人員發現Splunk Enterprise存在缺乏身分鑑別(Missing Authentication)漏洞(CVE-2026-76268)，未經身分鑑別之遠端攻擊者，可利用Search Head叢集成員之Patroni REST API對關鍵組態操作未要求身分鑑別之缺陷，進而執行任意作業系統指令，請儘速確認並進行處置。 [影響平台] Splunk Enterprise 10.4.0至10.4.2版本 Splunk Enterprise 10.2.0至10.2.6版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://advisory.splunk.com/advisories/SVD-2026-1001 緩解方式： 若未使用Edge Processor、OpAmp或SPL2 Data Pipelines，可關閉PostgreSQL Sidecar(在$SPLUNK_HOME/etc/system/local/server.conf之[postgres]區段設定disabled = true)，再重啟Splunk Enterprise套用變更。 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-76268 2. https://advisory.splunk.com/advisories/SVD-2026-1001https://news.stust.edu.tw/id/96485圖資處網路系統組27 Oct 2026為提升【DDC(Digital Dissertation Consortium)國際博碩士論文全文資料庫】使用效益，特舉辦《告別文獻海的無眠夜》有獎徵答活動。只要師生透過本活動正確回答問題，有機會抽中AirPods 5、藍芽喇叭、7-11 禮券等超值好禮，加碼 IG活動送您哈根達斯禮券，即可參加抽獎，歡迎一起來挑戰！ 1.活動期限:即日起至2026年12月20日止。 2.活動網址：https://www.tbmc.com.tw/event/ddc2026/ https://news.stust.edu.tw/id/96476圖資處讀者服務組27 Oct 2026一、為促進大專校院大學社會責任（USR）實踐經驗分享與跨校合作對話，宜蘭大學由教育部大學社會責任推動中心指導，聯合國立臺灣海洋大學、國立政治大學、輔仁大學、耕莘健康管理專科學校及佛光大學共同辦理旨揭成果發表會暨SIG跨域共學研討會。 二、本次活動結合「USR在地伙伴學校共識會議」、「SIG跨域共學研討會」及「USR成果展」三大主軸，除安排神農市集、宜蘭國中小永續成果展、6校USR聯展及成果展巡禮與交流外，亦特別邀請教育部USR推動中心計畫總主持人林秋芬名譽教授進行專題演講，並由各校進行USR成果簡報分享。 三、活動資訊如下： (一)活動時間：115年11月21日（星期六）上午8時30分至下午3時30分。 (二)活動地點：國立宜蘭大學學生活動中心春男廳、學生活動中心會議室及風雨走廊（宜蘭縣宜蘭市神農路一段1號）。 (三)指導單位：教育部大學社會責任推動中心。 (四)主辦單位：國立宜蘭大學。 (五)協辦單位：國立臺灣海洋大學、國立政治大學、輔仁大學、耕莘健康管理專科學校、佛光大學。 (六)報名方式：採線上報名，請填寫「出席意願調查表單」（報名網址： https://forms.gle/s1YgPLtwTVNesLKK6，報名自即日起至115年11月6日止）。 (七)研習時數：凡全程參與旨揭活動之教職員生，宜蘭大學將於活動結束後核發電子參與證明（以電子郵件寄發）。 四、檢附活動海報1份。 五、本案聯絡人：永續發展暨校務研究中心專任助理陳奕升，電話：03-9317313，電子信箱：niuusr@niu.edu.tw。 https://news.stust.edu.tw/id/96475校務永續中心27 Oct 2026一、國家表演藝術中心衛武營國家藝術文化中心執行文化部「重建臺灣藝術史2.0」之「舞蹈歷史『臺灣舞蹈記憶地圖』計畫」（以下簡稱本計畫），旨在梳理臺灣舞蹈發展的多元樣貌，從歷史的縫隙中發掘長期未被充分紀錄的群體，建構更為完整的臺灣舞蹈源流概念。 二、本計畫分為口述史研究及主題式研究，相關資訊詳附件一徵件簡章，報名相關文件可至「衛武營官方網站」下載（路徑：衛武營官網首頁 → 重點活動 →臺灣舞蹈記憶地圖）（網址 ：https://www.npac-weiwuying.org/news/6abcb4bd86975700088bfb7d）。 https://news.stust.edu.tw/id/96463學務處課外活動組27 Oct 2026國立成功大學台灣語文測驗中心與台灣羅馬字協會、蔣發太孫玉枝台語文教育基金會合辦「第五屆王育霖詩人檢察官台語詩徵文比賽」及「第五屆311台灣教師節電子賀卡設計比賽」，歡迎本校學生踴躍參與。 一、收件期限：即日起至115年11月30日止。 二、詳細活動資訊及相關申請表格，請至活動網站查詢。 活動網站：https://www.hoat-ki.org/https://news.stust.edu.tw/id/96453學務處課外活動組22 Oct 2026一、依據教育部國民及學前教育署115年度生涯輔導資源中心實施計畫辦理。 二、教育部國民及學前教育署學生生涯輔導網」（https://friendlycampus.k12ea.gov.tw/Career），提供各類有益於高中階段學生之生涯輔導相關資源連結及生涯輔導Q&A，協助學生探索自我、了解興趣、發展潛能。 三、前述網站「大學營隊資訊」頁面(https://friendlycampus.k12ea.gov.tw/Career/5/CareerCollegeCamp），蒐集各大專院校寒暑假營隊訊息，提供高中學生查詢參與，俾利進行生涯與大學科系探索。 四、請各系所將本校與科系探索相關之營隊資訊，填寫於「大學營隊資訊」填報表單（https://forms.gle/wcV8rPjr4BMTNC3f6），以利協助本校營隊宣導周知。 五、另營隊活動若有異動（如延期或改為線上辦理），請提前將相關訊息轉知教育部國民及學前教育署生涯輔導資源中心（國立中興大學附屬高級中學）。 六、如有疑義，請洽本計畫聯絡人國立興大附中李麗真主任、劉怡君小姐、王晴之小姐（電話04-2487-5199分機701、721、722；電子郵件career@mail.dali.tc.edu.tw）。https://news.stust.edu.tw/id/96450學務處課外活動組22 Oct 2026一、個人帳號申請：為提供學生運用本系統探索教師職業取向，並瞭解自身於教育相關向度之優勢與待加強之處，相關資訊如下： (一)申請日期：2026年10月5日起至 2027年1月22日止。 (二)申請網址：https://bit.ly/taasignup。 (三)參與對象：大學及研究所在學學生，對教育學程有興趣者均可申請。 二、報表導讀活動：為協助學生理解測驗結果之意涵，並引導其連結個人經驗進行反思，爰辦理本活動，相關資訊如下： (一)活動日期：2026年12月9日（星期三）19時至20時。 (二)報名連結：https://bit.ly/taaform11501。 (三)參與對象：曾施測本系統之學生均可參與。 三、1對1專屬線上諮詢：提供學生就個人測驗結果進行深入討論，並獲得貼近個人發展之建議，爰辦理本活動，相關資訊如下： (一)活動日期：2026年10月28日、11月25日及12月23日。 (二)報名連結：https://bit.ly/taareport11501。 (三)活動參與對象：已完成三項測驗之學生均可參與。 五、活動相關事宜請洽師資生潛能測驗計畫： (一)承辦人：姚助理。 (二)聯絡電話：（02）2363-8610 #17。 (三)電子信箱：yao0709@ntnu.edu.twhttps://news.stust.edu.tw/id/96448師培中心22 Oct 2026國立清華大學辦理「社會情緒學習」線上論壇 一、本次論壇以「AI時代的社會情緒學習：從科技工具到有溫度的教育」為主題，邀請全國教師一起重新想像AI與SEL的可能，探討生成式AI如何成為學生反思、表達與互動的學習夥伴，也將正視AI陪伴、情緒辨識、隱私與倫理等新挑戰。 二、論壇邀請與談人包括謝傳崇教授、吳智鴻教授、邱慧玲校長、蔡金田教授及蔡明學校長，針對主題進行專題演講與分享。 三、報名方式：請於11月3日（星期二）前完成線上報名。因人數有限，錄取方式以報名先後順序為準。報名連結如下：https://forms.gle/4Yj8v75NECC8RC486。 四、舉辦方式：本次論壇全程採用線上方式(Google Meet)進行，完成報名之與會者將於論壇前一日（11月4日17時前）收到論壇連線代碼。 國立臺灣師範大學附屬高級中學辦理「氣候變遷的PBL」不分科跨領域探究實作教師工作坊實施計畫 研習資訊： (一)研習時間：115年11月19日(周四)13~17點。 (二)研習地點：桃園市立內壢高級中等學校(桃園市中壢區成章四街120號)。 (三)詳細課程資訊及報名方式，如附件實施計畫。 國立臺灣師範大學115年「素養導向課室評量資源建置暨推廣計畫」線上專題講座之報名資訊 (一)辦理主題與日期：【從數學科會考試題看課室評量】115年12月16日（星期三）13時30分至15時30分。 (二)參加對象：全國國民中小學教師、師資培育生及其他教學人員，均可報名。 (三)報名方式： １、在職教師請至「全國教師在職進修網」報名（網址：https://www1.inservice.edu.tw/index2-3.aspx），請選擇「大專院校」再搜尋「課程代碼」，課程代碼及報名截止日詳如附件，如需取消報名，請於截止日前至全國教師在職進修網取消。 ２、非在職教師、師資培育生或無需研習時數者，請於報名期間透過報名表單完成報名。報名表單連結： https://forms.gle/7AgDxQ6japTWFkj38。 (四)課程研習時數核定： １、各場次全程參與之報名者核予2小時。心測中心將依報名者於線上實際出席情況及簽到退表單為依據，認定核予研習時數（心測中心具研習時數核發之認定權），未經由全國教師在職進修網報名者或非在職教師，恕不核予研習時數。 ２、師資培育生如需研習證明，請於各場次辦理後5個工作天內自行寄送貴校師培中心採認之文件檔案至承辦窗口信箱，由心測中心核實出席情況後，簽章證明掃描 回傳，逾期恕不受理。 (五)行前通知：講座線上連結將於報名截止後，隨行前通知電子郵件一併提供，敬請報名者密切留意個人信箱。 https://news.stust.edu.tw/id/96447師培中心22 Oct 2026法鼓文理學院於115年11月19日（星期四）辦理「支持的力量點亮生命之光」工作坊－大專校院自殺防治守門人培訓活動，敬請本校學生及教職員工踴躍報名參加。 說明： 一、本活動係依據115年教育部補助大專校院辦理「社會情緒學習與校園心理健康促進計畫」辦理，旨在提升大專校院學生及教職員工之自殺防治知能，增進心理危機辨識、關懷陪伴及資源連結能力，並透過自殺遺族議題之認識與正向求助觀念之建立，促進校園心理健康及支持網絡。 二、本次工作坊邀請方將任心理師擔任講師，課程內容涵蓋自殺防治守門人知能、自殺風險與警訊辨識、危機關懷與回應、自殺遺族之理解與陪伴，以及正向看待求助行為等相關議題。 三、活動資訊如下： (一)活動日期：115年11月19日（星期四）。 (二)活動時間：上午場：09時00分至12時15分。下午場：13時15分至16時30分。參與者可依需求選擇上午場、下午場或全日參加。 (三)活動地點：法鼓文理學院德貴學苑7樓R713教室。 (四)講師：方將任心理師。 (五)參加對象：全國大專校院學生、教職員工、導師、行政及輔導相關人員，以及對自殺防治與心理健康議題有興趣之人員。 (六)活動費用：免費。 四、報名方式：採線上報名，報名網址：https://forms.gle/PKgciahE3kNm1tYq7 ，報名截止日期：115年11月4日（星期三）下午5時，預計於115年11月5日（星期四）通知錄取人員。 五、檢附活動簡章、海報各1份，敬請踴躍參與，以共同提升校園自殺防治知能及心理健康支持能力。 六、活動相關問題請洽本校身心健康組諮輔室，聯絡人：陳輔導人員，聯絡電話：02-2498-0707 分機5126，E-mail：schoolcounseling@dila.edu.tw。https://news.stust.edu.tw/id/96446學務處諮商輔導組22 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NICS-ANA-2026-0000952 [內容說明] 研究人員發現PHP存在使用釋放後記憶體(Use After Free)漏洞(CVE-2026-109618與CVE-2026-109619)，攻擊者可透過傳送特製之multipart/form-data HTTP請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，網路上已出現本漏洞概念驗證程式(PoC)，請儘速確認並進行處置。 [影響平台] 已停止維護(EOL)之版本： PHP 5.4.x至5.6.x之所有版本 PHP 7.0.x至7.4.x之所有版本 PHP 8.0.x至PHP 8.1.x之所有版本 官方仍支援之版本： PHP 8.5.11(含)以下版本 PHP 8.4.26(含)以下版本 PHP 8.3.35(含)以下版本 PHP 8.2.34(含)以下版本 註：WordPress、Drupal、Joomla及Magento等內容管理系統之底層架構多使用PHP運作，建議盤點與儘速進行處置。 [建議措施] 官方將針對漏洞釋出修補或更新，建議系統管理者儘速將PHP升級至下列受支援之最新安全版本： PHP 8.5.12 PHP 8.4.27 PHP 8.3.36 PHP 8.2.35 官方更新公告與下載網址： https://www.php.net/downloads.php 註：PHP 8.1(含)以下版本因官方已停止維護(EOL)，將不會獲得官方修補更新，建議儘速升級至上述仍支援之版本。 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-109618 2. https://nvd.nist.gov/vuln/detail/CVE-2026-109619 3. https://www.php.net/archive/2026.php#2026-10-20-1 4. https://www.php.net/downloads.phphttps://news.stust.edu.tw/id/96441圖資處網路系統組22 Oct 2026因本校My數位學習平台及Flip數位學習平台所使用之PHP程式元件，近期接獲高風險資安漏洞通報，為降低資安風險，並配合本校資訊安全管理措施，兩平台自即日起停止校外直接連線服務。 後續系統將僅提供校內網路或透過本校VPN驗證後使用，造成不便請見諒，謝謝。https://news.stust.edu.tw/id/96440圖資處讀者服務組22 Oct 2026一、為響應聯合國永續發展目標（SDGs），本競賽透過短影片拍攝與徵集活動，鼓勵學生從自身視角出發，探索並呈現日常生活中人、事、物如何實踐SDGs，藉此推廣永續理念，深化校園永續文化，並展現永續DNA的傳承與實踐。透過影像紀錄與分享，激發青年學子對永續發展的關注與行動，讓永續DNA成為世代延續的精神，推動更具影響力的永續行動。 二、活動資訊如下： (一)參加對象： 1.大專院校組：全國大專院校一至三年級學生。（含五專四年級） 2.高中職組：全國高中職一至二年級學生。（含五專一至三年級） （※參賽資格以115學年度第1學期在學身分為準，並於決賽當日仍須具有在學身分；若於決賽前已畢業或喪失學籍者，視同自動放棄參賽資格。）。 (二)隊伍組成： 每組以1至3位學生為限(成員不限定為同一科系與年級，可跨校組隊)，參加隊伍皆需指定1名隊長作為聯絡代表人、並可找1位指導教師 (非必要)。 (三)影片規格：請參閱簡章。 (四)競賽時程： 1.報名期間：即日起至115年10月28日(星期三) 23:59止。 2.初賽結果公告：115年11月6日(星期五)，於該校永續發展平台最新消息中公布(https://sdgs.chihlee.edu.tw/)。 3.決賽暨頒獎典禮：115年11月20日(星期五)，地點將與初賽結果一併公告。決賽將以簡報形式搭配短影音作品展示，簡報時間為每組5分鐘。 (五)報名費用：無。 (六)報名方式：採網路報名，報名網址https://forms.gle/UnqxeTuWUUBatvbi6 三、活動聯絡人：陳麗如助理(02-2257-6167#1117)。 四、活動詳情請見簡章、海報，或活動網頁(https://sdgs.chihlee.edu.tw/p/404-1047-128967.php?Lang=zh-tw)。 https://news.stust.edu.tw/id/96433校務永續中心22 Oct 20261.展覽期間：115年10月27日（二）至11月27日（五）。 2.開放時間：週一至週五上午9時至下午5時。 3.展覽地點：國立臺北科技大學校史館特展廳。 https://news.stust.edu.tw/id/96426圖資處讀者服務組21 Oct 2026一、為展現南區六縣市在地方創生之推動量能與培力成果，中山大學地方創生南區輔導中心整合跨域夥伴、地方團隊及中央部會資源辦理旨揭成果展，期透過創新展演與互動體驗，推廣地方創生精神與實作經驗。 二、旨揭成果展透過「南方創生診聊室」為概念，透過「望、聞、問、切、診」五大主題，呈現南方地域多元創生能量，內容涵蓋主題展區、故事分享、市集體驗、地方走讀及集章抽獎等，營造中央、地方與社區夥伴共融之交流場域。 三、活動資訊如下： (一)時間：115年11月7日(星期六)至8日(星期日)13時30分至20時30分。 (二)地點：臺南國家美術館。 (三)主要內容：南區創生成果呈現、主題策展、特色市集、戶外講堂及體驗走讀等。 (四)活動資訊：https://www.facebook.com/nsysu.sec。 四、檢附活動邀請卡1份如附件。 https://news.stust.edu.tw/id/96423校務永續中心21 Oct 2026一、日期：115年11月21日(週六)至22日(週日)。 二、地點：南部科學園區管理局行政大樓暨廣場(臺南市新市區南科三路22號)。 三、場次內容詳如活動網址：https://culturedrive.com.tw/ https://news.stust.edu.tw/id/96414圖資處讀者服務組21 Oct 2026為強化學生機車安全駕駛觀念，提升道路交通安全意識，並降低交通事故發生風險，教育部推動「機車駕訓制度」補助計畫，鼓勵學生參加機車駕駛訓練，培養正確駕駛觀念及安全騎乘習慣。 請同學踴躍響應，並於 115年11月13日（星期五）前，至下列表單完成填報，感謝大家的配合與支持。 填報表單： https://docs.google.com/forms/d/e/1FAIpQLSfTJNO8SdUqYNL32R81Trwui_8kpxbsX7ZUW6XhQ3ORzDU3wA/viewform?usp=publish-editor https://news.stust.edu.tw/id/96408學務處生活輔導組20 Oct 2026一、「2026全球企業永續論壇」分場論壇由社團法人臺灣綠色大學聯盟與朝陽科技大學、財團法人台灣永續能源研究基金會（TAISE）合辦，主題為「智慧永續校園：AI引領高等教育新治理」，特別邀請國立中央大學校長蕭述三博士、明志科技大學校長劉祖華博士及教育部資訊及科技教育司副司長邱仁杰博士進行專題演講，分享AI引領校務治理與智慧永續校園之經驗。 二、活動資訊如下： (一)活動時間：115年11月24日（星期二）上午9時30分至12時00分。 (二)活動地點：臺北圓山大飯店10樓松柏廳（臺北市中山區中山北路四段1號）。 (三)活動費用：本校教職員生免費參加。 (四)報名方式： 採線上報名，報名網址：https://forms.gle/vNwXTbo66bwiDS239。 (五)報名期間：即日起至115年11月16日（星期日）止，名額有限，額滿為止。 三、聯絡人：朝陽科技大學 陳主任，電話：04-23323000分機6091，電子信箱：ensafe@cyut.edu.tw。 四、詳情請參閱附件議程表。https://news.stust.edu.tw/id/96399校務永續中心20 Oct 2026為增進師生對犯罪被害人權益及相關保護措施之認識，教育部轉知「115年犯罪被害人保護週實施計畫」，歡迎本校師生參閱相關宣導資訊，提升對犯罪被害人保護議題之認識與重視。 財團法人犯罪被害人保護協會網站「保護週專區」：https://www.avs.org.tw/page/19019 財團法人犯罪被害人保護協會粉絲專頁：https://www.facebook.com/avs0850https://news.stust.edu.tw/id/96398學務處課外活動組20 Oct 2026一、 日間部(四技、二技)新生請注意，即日起至11/13前，請班代或衛生股長至保健中心(F210)領取貴班新生檢查報告。 二、 尚未繳費者，請至保健中心(F210)繳交體檢費。 三、 尚未繳交體檢報告者，請盡速完成，並將報告繳交至保健中心(F210)。 四、 保健中心開放時間：每週一~週二8:30-22:00、每週三~週五8:30-17:30。 https://news.stust.edu.tw/id/96394學務處衛保組19 Oct 2026為去除社會各界對癲癇症長期以來之誤解與歧視，推廣對癲癇症之認識與對癲癇患者的關懷及尊重，即日起至115年12月21日止，台灣癲癇醫學會辦理第24屆「人間有情-關懷癲癇徵文比賽」活動，希參賽者能藉由寫作過程瞭解癲癇朋友之感受，幫助其在教育及就業上獲得更多的關懷及尊重。相關活動辦法請參閱附件說明，歡迎有興趣者，踴躍報名參加~https://news.stust.edu.tw/id/96392學務處衛保組19 Oct 2026一、「各中央目的事業主管機關核發、委託、認證或認可證照一覽表」之資料係依據技術及職業教育法第15條第2項規定辦理。 二、「116年各中央目的事業主管機關核發、委託、認證或認可證照一覽表(411項)」業經教育部於115年10月6日以臺教技(一)字第1152302730A號公告（如附件）。https://news.stust.edu.tw/id/96387課程與教學組19 Oct 2026國家圖書館建置之「學位論文品質輔助系統」，旨在協助應屆畢業碩博士生檢視學位論文相似內容，作為提升論文品質之輔助工具。為協助學生熟悉系統操作，特辦理二場次線上教育訓練，請有意參加者擇一場次報名。 一、研習時間: (一)11月11日（星期三）下午3時場次，報名期限至11月9日（星期一）止； (二)11月25日（星期三）下午3時場次，報名至11月23日（星期一）止。 二、報名連結：https://forms.gle/2hm48PRz4mSsFMCt7 https://news.stust.edu.tw/id/96369圖資處讀者服務組16 Oct 2026一、依據運授全部字第1150004140號函辦理。 二、活動報名網址：排舞組(https://forms.gle/S9DwZ7xqEobb2Vi98)、霹靂舞1對1男/女生組(https://forms.gle/RQb2X6tFruBMAAos7)。 三、活動報名日期：即日起至115年11月13日（星期五）下午5時截止。 四、競賽規程如附件。https://news.stust.edu.tw/id/96360學務處課外活動組15 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000007 [內容說明] 鼎新數智產品EasyFlow .NET存在5個安全性漏洞，其中包含2個重大資安漏洞： 【鼎新數智｜EasyFlow .NET - Insecure Deserialization】(CVE-2026-102455，CVSS：9.8) 未經身分鑑別之遠端攻擊者可透過發送惡意序列化內容於伺服器端執行任意程式碼。 【鼎新數智｜EasyFlow .NET - SQL Injection】(CVE-2026-102456，CVSS：6.5) 已通過身分鑑別之遠端攻擊者可注入任意SQL指令讀取資料庫內容。 【鼎新數智｜EasyFlow .NET - Arbitrary File Read】(CVE-2026-102457，CVSS：6.5) 已通過身分鑑別之遠端攻擊者可利用此漏洞下載任意系統檔案。 【鼎新數智｜EasyFlow .NET - Missing Authentication】(CVE-2026-102458，CVSS：9.8) 未經身分鑑別之遠端攻擊者可透過特定API取得其他使用者之明文密碼。 【鼎新數智｜EasyFlow .NET - Missing Authentication】(CVE-2026-102459，CVSS：6.1) 未經身分鑑別之遠端攻擊者可利用釣魚攻擊於使用者端瀏覽器執行任意JavaScript程式碼。 [影響平台] EasyFlow .NET V6.1.x(含)以前、 EasyFlow .NET V6.6.19(含)以前、 EasyFlow .NET V8.1.5(含)以前 [建議措施] 【CVE-2026-102455】 更新Patch至2026/04/16之後版本 【CVE-2026-102456, CVE-2026-102459】 更新Patch至2026/06/26之後版本 【CVE-2026-102457】 更新Patch至2026/04/20之後版本 【CVE-2026-102458】 更新Patch至2026/04/17之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11237-c9189-1.htmlhttps://news.stust.edu.tw/id/96354圖資處網路系統組15 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000006 [內容說明] 桓基科技產品OAKlouds存在2個安全性漏洞，其中包含1個重大資安漏洞： 【桓基科技｜OAKlouds - Insecure Deserialization】(CVE-2026-93467，CVSS：9.8) 未經身分鑑別之遠端攻擊者可透過發送惡意序列化內容於伺服器端執行任意程式碼。 【桓基科技｜OAKlouds - Arbitrary File Read】(CVE-2026-93468，CVSS：7.5) 未經身分鑑別之遠端攻擊者可利用Relative Path Traversal讀取任意系統檔案。 [影響平台] 【CVE-2026-93467】 OAKlouds-custom_page-2.0 26(不含)以前版本、 OAKlouds-custom_page-3.0 26(不含)以前版本、 OAKlouds-custom_page-4.0 26(不含)以前版本 【CVE-2026-93468】 OAKlouds-bulletin_v3-2.0 107以前版本、 OAKlouds-bulletin_v3-3.0 107以前版本 [建議措施] 【CVE-2026-93467】 更新OAKlouds-custom_page-2.0至26(含)以後版本、 更新OAKlouds-custom_page-3.0至26(含)以後版本、 更新OAKlouds-custom_page-4.0至26(含)以後版本 【CVE-2026-93468】 更新OAKlouds-bulletin_v3-2.0-107(含)以後版本、 更新OAKlouds-bulletin_v3-3.0-107(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11210-11cb0-1.htmlhttps://news.stust.edu.tw/id/96349圖資處網路系統組15 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000008 [內容說明] 全景軟體產品CGServiSign存在1個重大資安漏洞(CVE-2026-15027，CVSS:8.8)，此為OS Command Injection漏洞，未經身分鑑別之遠端攻擊者可誘導受害者瀏覽惡意網頁，注入任意作業系統指令並於受害者本機電腦上執行。 [影響平台] Linux版NHIServisign_1.0.23.1227 版本 [建議措施] 請更新Linux版NHIServisign_1.0.26.0625(含)以上 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11213-28a81-1.htmlhttps://news.stust.edu.tw/id/96348圖資處網路系統組15 Oct 2026您好: 一、時間：115年11月18日（星期三）下午2時至3時30分。 二、即日起開放報名至11月11日截止，報名網址：https://webapp.yuntech.edu.tw/Activities/Activities/Details?activityID=94525https://news.stust.edu.tw/id/96347圖資處讀者服務組15 Oct 2026一、教育部委託國立臺灣大學執行之「臺灣學生心理健康調查多年期計畫之第二期正式施測：中等教育階段全國調查與各級學校訪談研究」，將針對中等教育階段學生、家長及導師進行心理健康調查，旨在瞭解中等教育階段學生之心理健康現況及相關因素，研究結果將作為學生心理健康政策及相關服務規劃之參考；有關調查內容、抽樣方式及施測流程，請詳見招募文宣及調查手冊（附件1、2）。 二、本計畫預計於116年3月至6月期間施測，導師如有參與意願請填寫線上表單（網址：https://forms.gle/Jz5Gn4jAkUwmJdLq7）。 三、學校說明會預計於115年11月擇期召開，詳細時間及辦理方式將另行函知。 四、本計畫委由國立臺灣大學辦理，如貴校有填表相關事宜可逕洽研究團隊聯絡人：徐小姐或陳小姐詢問，聯絡電話：02-33668844，電子信箱：isahsu24@ntu.edu.tw或ihsinchen@ntu.edu.tw。https://news.stust.edu.tw/id/96344學務處諮商輔導組15 Oct 2026一、馬偕醫護管理專科學校辦理「產業創業ESG、SDGs相關議題」線上講座活動，透過專業講師剖析ESG核心概念、SDGs策略落地、氣候變遷與淨零轉型，以及碳盤查與永續實務等議題，提升產學與教育領域對永續發展之深入認識與實踐能力。 二、活動資訊如下： (一)講題與時間： 1.「ESG核心概念與永續典範轉移」：115年10月22日（星期四）13:00~15:00（講師：社團法人ESG永續發展協會 陳國輝老師）。 2.「SDGs與ESG 策略落地」：115年10月29日（星期四）10:00~12:00（講師：社團法人ESG永續發展協會 陳國輝老師）。 3.「氣候變遷與淨零轉型策略」：115年11月05日（星期四）10:00~12:00（講師：社團法人ESG永續發展協會 林家弘老師）。 4.「碳盤查、產品碳足跡與護理教育永續實務」：115年11月12日（星期四）10:00~12:00（講師：社團法人ESG永續發展協會 林家弘老師）。 (二)辦理方式：以線上Teams會議進行。 (三)報名方式： 採線上報名，報名網址：https://forms.cloud.microsoft/r/8X7nCqiReG。 (四)報名期限：即日起至115年10月16日（星期五）止。 (五)當天確實出席，並於線上完成簽到、簽退與回饋單，事後由主辦學校核給2小時研習時數。 三、聯絡人：馬偕醫護管理專科學校技術合作處研究發展組 陳老師或顏小姐，電話：02-28584180分機2331或2295，電子信箱：s322@mail.mkc.edu.tw 或 t295@mail.mkc.edu.tw。 四、詳情請參閱附件海報或議程。https://news.stust.edu.tw/id/96343校務永續中心15 Oct 2026各位同學好 本學期T.A.C(地點：S102)有教學助理安排輔導時間，有需要的同學請自行下載檔案查詢。由於TA可能非本班教學助理，請諮詢同學攜帶自己上課講義或課本前往詢問，以利駐點TA了解教師上課內容及進度；同時歡迎同學可至T.A.C自修或相約同伴前往討論。 ※※T.A.C開放時間如下： 週一至週五：上午9：00-下午9：40 🔺如遇國定假日(含補假)或天然災害(如：颱風、豪雨)等放假日，T.A.C均不開放。 提醒您，T.A.C為開放自主學習空間，前往T.A.C時，請遵守下列規定： 1. 進入T.A.C確實完成簽到及簽退。 2. 桌椅使用結束後，請將桌面恢復乾淨，並將椅子整齊歸位。 3. T.A.C禁止飲食，請同學不要將帶食物帶入，以免造成環境髒亂。 4. T.A.C窗簾請勿自行拉下，請保持明亮。 📢T.A.C每週五開放專用時段借用，歡迎大家多加利用！ 無論是辦理讀書會、研習或課程等活動，都歡迎申請借用T.A.C作為活動場地。 如需借用專用時段，請務必於借用日前一週完成線上「T.A.C專用時段及研討室借用申請表單」填寫，並主動與課教組確認是否完成借用程序，謝謝配合。 🔺若有其他時段之借用需求，可先填寫借用申請表單或來電至課教組進行洽詢，我們將協助確認可借用時段。 ⭐T.A.C專用時段及研討室借用申請表單：https://forms.gle/1tuSiKB742HuvFCt5 最後，T.A.C提供Webcam借用(僅限於T.A.C使用，不得外借)，如有需求的同學或TA歡迎至課教組(L105)登記使用。 教務處 課程與教學組敬啟https://news.stust.edu.tw/id/96337課程與教學組14 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000003 [內容說明] Citrix旗下NetScaler ADC (原名為Citrix ADC)是一款網路設備，專為優化、保護及管理企業應用程式與雲端服務而設計；NetScaler Gateway (原名為Citrix Gateway)則提供安全的遠端存取解決方案，讓使用者能夠從任何地點安全存取應用程式和資料。近日，Citrix發布重大資安漏洞公告(CVE-2026-88771，CVSS 4.x：9.5、CVE-2026-88772，CVSS 4.x：9.5、CVE-2026-88773，CVSS 4.x：9.3)。 其中，CVE-2026-88771和CVE-2026-88772已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 CVE-2026-88772，此為記憶體溢位漏洞，可導致遠端任意程式碼執行(RCE)或阻斷服務(DoS)。 CVE-2026-88773，此漏洞為HTTP請求解析不一致。 CVE-2026-88771，此為輸入驗證不當漏洞，可允許未經身分驗證的攻擊者遠端執行任意程式碼(RCE)。 [影響平台] NetScaler ADC與NetScaler Gateway 14.1-73.37(不含)以前版本、 NetScaler ADC與NetScaler Gateway 13.1-64.23(不含)以前版本、 NetScaler ADC FIPS 14.1-73.37(不含)以前版本、 NetScaler ADC FIPS與NDcPP 13.1-37.279(不含)以前版本 [建議措施] 請更新至以下版本： NetScaler ADC 和 NetScaler Gateway 14.1-73.37 (含)之後版本、 NetScaler ADC 和 NetScaler Gateway 13.1-64.23 (含)之後版本、 NetScaler ADC FIPS 14.1-73.37(含)之後版本、 NetScaler ADC FIPS與NDcPP 13.1-37.279(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11256-646ba-1.htmlhttps://news.stust.edu.tw/id/96336圖資處網路系統組14 Oct 2026一、施工地點：E棟1至13樓 二、施工事由：男廁新增1只無障礙小便器 三、施工日期：115年10月15日(星期四)至115年11月30日(星期一) 四、施工時間：上午08：00至下午5：00 五、注意事項：施工區域，請各位師生注意安全，造成不便，敬請見諒。 六、聯絡方式： (一)施工廠商：速貝修工程有限公司/謝志柔先生，0927159155 (二)承辦單位：總務處營繕組/黃家益先生，06-2533131分機2310 https://news.stust.edu.tw/id/96335總務處營繕組14 Oct 20261.展出日期: 自115年10月21日起至115年11月18日。 2.展出地點: 本校圖資館1樓藝文中心。 https://news.stust.edu.tw/id/96333圖資處讀者服務組14 Oct 2026一、中華大學驛動新埔USR計畫第四期與企業、地方的連結多是為植樹活動或特色課程，為讓企業有機會體驗新埔的人文底蘊，並讓更多人認識新埔的人文、產業與生態環境，乃籌劃此次「新埔風雅頌-- USR * CSR的文化饗宴」的活動，期透過自然生態、文學藝術與客家文化的串聯，拓展企業參與在地實踐的多元形式，並促進各界認識新埔在地特色。 二、活動資訊如下： (一)活動地點：新埔孟家果園(鐵屋平台/24°51'24.7"N121°05'18.6"E)。 (二)活動時間：115年12月12日(六)下午時段13:00-16:00。 (三)報名表單：https://forms.gle/Ejzw8LuJE5cbSuM78 (四)活動官網：https://usr.chu.edu.tw/p/406-1081-46837,r993.php?Lang=zh-tw (五)聯絡窗口：中華大學驛動新埔USR計畫團隊，電話：（03）518-6672。 (六)為維護活動場地整潔，不開放飲食(礦泉水除外)。現場備有飲用水，響應塑膠減量，敬請參與來賓自備環保杯。 三、檢附活動海報以及邀請卡。 https://news.stust.edu.tw/id/96316校務永續中心13 Oct 2026感謝大家熱烈參與「書海AI浪潮～數位閱讀與實體書香雙重奏」活動！ 本活動獎品由教育部計畫經費補助，目前正積極配合相關行政核撥流程辦理中。為確保獎品發放順利，抽獎時間將配合教育部撥款時程順延至 10月底至11月初進行。 所有參加者的抽獎資格均已完成登記，您的活動權益百分之百不受影響。一旦經費完成撥付，我們將第一時間進行抽獎與公告。感謝大家的體諒與耐心等候！ 圖書暨資訊處 敬啟 https://news.stust.edu.tw/id/96309圖資處讀者服務組13 Oct 2026一、為展現中華大學推動大學社會責任（USR）、SDGs永續發展及創新創意教育之實踐成果，特辦理「USR，玩真的！ 共創永續．創意行動」成果展。本次活動以「從心出發、實踐永續」為核心精神，整合USR計畫、SDGs成果、學生創新創意作品、環境永續、市集及跨校合作等多元內容，透過成果展示、互動體驗、跨校交流及MOU簽署，讓永續不只是理念，而是真正走進校園、社區與地方的具體行動，並促進大學、政府、企業及地方夥伴共同參與，擴大社會影響力。 二、展覽資訊如下： (一)展覽時間：115年11月17日（二）至11月19日（四）上午9時至下午5時。 (二)展覽地點：中華大學行政大樓大廳。 (三)開幕時間：115年11月17日（二）上午10時30分。 (四)開幕地點：中華大學行政大樓大廳。 (五)報名表單：https://forms.gle/NaAAQsawU1QcA2jf76 (六)現場安排專業導覽員進行導覽，參與導覽互動即可獲得精美小禮物。 (七)活動官網：https://usr.chu.edu.tw/p/406-1081-43499,r993.php?Lang=zh-tw (八)聯絡窗口: 中華大學USR辦公室，電話：（03）518-6278，電子信箱：chuusr@g.chu.edu.tw。 三、檢附展覽海報以及邀請卡。 https://news.stust.edu.tw/id/96299校務永續中心12 Oct 2026圖書館即日起提供以下免費試用電子資源，歡迎全校師生踴躍使用。 名稱：萬方數據知識服務平台 網址：https://www.wanfangdata.com.cn/（限校內IP） 試用期限：即日起至2026/12/31 內容簡介：含《中國學術期刊資料庫》、《中國學位論文資料庫》和《中國學術會議文獻資料庫》三大主要學術論文資料庫全庫。https://news.stust.edu.tw/id/96267圖資處讀者服務組8 Oct 2026天下雜誌群知識庫即日起舉辦有獎徵答活動，參加就有機會將 FUJIFILM instax Pal 相機、SONY 無線藍芽耳罩式耳機、星巴克飲料券、西村優志絨毛娃娃吊飾等多項好禮帶回家！ 🔎活動網址：https://www.tbmc.com.tw/event/cwk2026/ 📚活動名稱：2026閱卷得天下 📅活動時間：即日起至12/15 🏫活動對象：南臺科技大學全校教職員工生https://news.stust.edu.tw/id/96266圖資處讀者服務組8 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000006 [內容說明] 研究人員發現pgAdmin 4存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2026-86863)，當啟用Webserver身分鑑別來源時，未經身分鑑別之遠端攻擊者可藉由傳送特製HTTP請求標頭冒充任意使用者(包含管理者)，進而取得pgAdmin管理權限，請儘速確認並進行處置。 [影響平台] pgAdmin 4之6.2至9.17版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://github.com/pgadmin-org/pgadmin4/issues/10383 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-86863 2. https://github.com/pgadmin-org/pgadmin4/issues/10383https://news.stust.edu.tw/id/96264圖資處網路系統組8 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000002 [內容說明] 研究人員發現Cisco Secure FMC存在多項高風險安全漏洞(CVE-2026-20242與CVE-2026-20324)，類型分別為不安全之反序列化(Insecure Deserialization)與不當存取控制(ImproperAccess Control)，請儘速確認並進行修補。 【CVE-2026-20242】 當啟用外部資料庫存取(External Database Access)功能，且存取清單中已設定主機時，未經身分鑑別之遠端攻擊者可從清單內之主機向特定TCP連接埠傳送特製之Java序列化位元組串流，進而於受影響裝置以root權限執行任意指令。 【CVE-2026-20324】 當啟用sftunnel通訊協定時(系統預設為啟用)，已通過身分鑑別之遠端攻擊者可藉由劫持sftunnel連線，或冒用合法註冊之sftunnel對端身分傳送指令，將惡意檔案寫入裝置任意位置，並以root權限執行任意程式碼。 [影響平台] Cisco Secure FMC 7.0.0至7.0.9、7.2.0至7.2.11、7.3.0至7.3.1.2、7.4.0至7.4.7、7.6.0至 7.6.5、7.7.0至7.7.12及10.0.0至10.0.1版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-javarce-y2NypXwk https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sftunn-codex-c3O4Jft2 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-20242 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20242 3. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-javarce-y2NypXwk 4. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-sftunn-codex-c3O4Jft2 5. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-notice-jfxK98ZPhttps://news.stust.edu.tw/id/96263圖資處網路系統組8 Oct 2026一、台灣數位永續協會與國立成功大學、台鋼集團聯合主辦《AI驅動．健康台灣》智慧健康新未來高峰論壇，該活動從「以人為本」出發，匯聚產官學研醫專家，聚焦政策、醫療、人才、產業與場域五大面向，分享健保永續、AI醫療法律風險、跨域人才培育及臨床落地的關鍵觀點，結合專題演講、綜合座談與智慧醫療及健康科技展攤，讓您一次掌握智慧健康發展趨勢，並與跨領域夥伴交流、探索合作契機。 二、活動相關資訊如下： (1)時間：115年11月20日(五)13:30-17:00 (13:00開放報到) (2)地點：國立成功大學勝利校區旺宏館國際會議廳(台南市東區大學路1號) (3)報名網址：https://www.accupass.com/go/AI-health 三、詳情請見附件活動海報。https://news.stust.edu.tw/id/96262校務永續中心8 Oct 2026為維護選舉公平，教育部轉知「2026反賄選愛臺灣公益宣導影片」，宣導拒絕賄選、暴力、選舉賭盤、假訊息及境外勢力介選等妨害選舉之不法行為，傳達正確法治觀念，提高公民意識。 歡迎本校師生觀看宣導影片，共同關注選舉公平及反賄選議題。 影片連結：https://drive.google.com/drive/folders/1UKISmvoPTfhXTEr0QT_ZqNDT2mk7VIM9?usp=drive_linkhttps://news.stust.edu.tw/id/96260學務處課外活動組8 Oct 2026國立臺灣師範大學附屬高級中學「115年度探究就從餐桌開始：遷徙中的飲食流變」跨領域探究實作工作坊實施計畫 系列工作坊辦理時間： (一)附中場： １、日期：115年11月11日(三)09點至12點。 ２、地點：國立臺灣師範大學附屬高級中學 (二)內壢場： １、日期：115年12月09日(三)09點至12點 ２、地點：桃園市立內壢高級中等學校 (三)課程資訊及報名方式，詳如附件實施計畫。 國立高雄師範大學辦理「115學年度綜合活動領域優良教案及教具徵選活動」 一、參賽對象：（每件作品參賽人數至多5人） (一)教師組：國民小學、國民中學、高級中等學校之教師（含代理、代課教師）。 (二)學生組：各師資培育之大學的師資生與教育實習師資生。 二、重要時程： (一)收件日期：即日起至115年12月23日（三）止（以郵戳為憑）。 (二)審查作業：115年12月28日（一）至116年1月8日（五）。 (三)得獎名單公布：116年1月11日（一）前，公布於國立高雄師範大學教育學院網站，網址https://sso.nknu.edu.tw/Services/Web/Default.aspx?WebIdx=39 。 三、獎勵： (一)獎勵名額：分為「教案類」及「教具類」兩類徵件。審查小組有權視參賽作品之內容，決議獎項是否從缺、並列或彈性流用得獎名額。 (二)獎勵方式： １、特優：頒發獎狀乙張，獎金10,000元。 ２、優選：頒發獎狀乙張，獎金5,000元。 ３、佳作：頒發獎狀乙張，獎金2,000元。 四、收件地址：以限時掛號寄至「80201高雄市苓雅區和平一路116號，國立高雄師範大學教育學院辦公室 綜合活動領域教學研究中心（中學組） 收」。 五、聯絡人：張芩瑄 助理 (一)聯絡電話：07-7172930轉2008 (二)聯絡信箱：nknueducc@gmail.com 國立臺灣大學辦理115年教育理論與實務對話研討會 一、活動資訊： (一)主題：教師荒與慌？師資市場的供需均衡與因應策略 (二)時間：115年11月13日(星期五)。 (三)地點：本校應用力學研究所國際會議廳。 (四)對象：各級教師、實習老師、師資生、教育相關系所學生為主。 二、研討會規劃3場專題演講，探討國內教師人才、任教意願與流動、教育部提出之因應作法、實務教師與學者分享美國師資市場之策略。1場實務論壇，分享校方招聘作法、教師職涯抉擇。最後，藉由Super教案獎頒獎儀式與獲獎教案分享，看見教育現場的創新與動能。 三、報名資訊： (一)報名網址：https://forms.gle/K5Rucc3B2Wtq46ubA。 (二)報名期限：115年11月6日（星期五）前或額滿為止。 (三)全程參與教師將核發教師研習時數6小時。 四、活動議程詳見網站公告（https://www.education.ntu.edu.tw/）。 國立臺灣師範大學辦理【重新想像師資教育：AI時代的教育創新、實踐智慧與專業認同】國際學術研討會徵稿 一、本次學術研討會訂於2027年4月23日（星期五）至4月25日（星期日）舉行。 二、辦理地點：政大公企中心。 三、徵稿主題如下： (一)師資教育的典範轉移。 (二)AI時代下師資培育創新治理。 (三)AI賦能下的教育創新與實踐智慧。 (四)AI賦能下的教師能動性與專業認同。 (五)AI時代下的教師社會情緒學習。 (六)教師AI素養、資料素養與數位教學。 (七)邁向未來的師資教育回顧與展望。 四、徵稿期程如下： (一)論文摘要投稿截止：2026年11月30日（星期一）。 (二)公布審核通過稿件：2026年12月18日（星期五）（E-mail通知）。 (三)論文長摘要、發表海報及簡報截止：2027年1月22日（星期五）。 五、徵稿方式： (一)投稿方式： １、步驟一：請務必先填妥【Google投稿表單】：https://forms.gle/Zk7B6TC8Y6FScfg17。 ２、步驟二：備妥【投稿者基本資料表】（詳見附件一）及【論文摘要】，請一併寄送電子郵件至：annie91720@ntnu.edu.tw。 (１)信件主旨請題為「通訊作者中文姓名-2027國際學術研討會投稿」。 (２)投稿者基本資料表檔案名稱請命名為「通訊作者中文姓名-基本資料表」。 (３)摘要檔案名稱請命名為「通訊作者中文姓名-論文名稱」。 (４)主辦單位收件後會回覆「確認收到」信件，即完成收件；若投稿者於投稿後五個工作天仍未收到本大會回信，請主動致信或來電洽詢。 (５)範例：王大明-2027國際學術研討會投稿；王大明-基本資料表；王大明-論文名稱。 (二)摘要格式（詳見附件二）： １、中文摘要以1,000字為度，英文摘要以600字為度，應包含研究目的、研究方法及初步研究結果，並於摘要 之結尾附上3至5個重要中文或英文關鍵詞。 ２、本研討會採摘要審查，摘要經大會審查結果公布後，請務必繳交長摘要以及發表相關檔案（依發表形式繳交簡報或海報檔案）。 (三)注意事項： １、來稿請遵守著作權辦法，並請勿一稿二投，本會恕不退稿，請自行保留原稿。來稿內容與見解由作者自負文責，不代表本會之立場。 ２、摘要審查通過者，需至少一位投稿作者完成【研討會報名】（報名連結將於會前發布，敬請留意信件）， 並親自出席大會進行發表方能領取發表證明（會後電子郵件寄送）。 ３、本研討會為無紙會議，發表之論文摘要將於會議當天以電子檔形式開放與會者下載。 六、檢附徵稿海報、徵稿辦法、投稿者基本資料表及徵稿論文格式與須知。 七、聯絡人：簡小姐，電話02-77493674，電子信箱annie91720@ntnu.edu.tw。https://news.stust.edu.tw/id/96258師培中心8 Oct 2026國立屏東大學訂於115年12月18日（星期五）辦理「2026多元文化能力與諮商輔導實務國際研討會」，敬請本校教職員生踴躍報名參加。 說明： 一、為促進多元文化能力與諮商輔導相關議題之學術交流與實務經驗分享，本系辦理旨揭研討會，邀請國內外專家學者分享相關研究成果與實務經驗。 二、研討會資訊如下： (一)日期：115年12月18日（星期五）上午8時40分至下午5時。 (二)地點：國立屏東大學民生校區五育樓國際會議廳（屏東市民生路4-18號）。 (三)辦理方式：專題演講及壁報論文發表。 (四)參與對象：國內外心理諮商工作者、中小學教師、大專校院相關系所教師及學生等。 三、本次研討會內容涵蓋學校、社區、醫療等場域之多元文化相關研究成果與實務經驗，歡迎相關領域人員踴躍報名參加。活動相關資訊及報名方式請參閱以下表單：https://forms.gle/ZQdqwkt8pPHuMH7k9https://news.stust.edu.tw/id/96248學務處諮商輔導組8 Oct 2026一、為充實學生生活輔導與學習適應之輔導專業人力，國立臺灣師範大學依相關規定辦理專責導師公開甄選作業。 二、旨揭甄選名額1名，報名相關事項摘述如下： (一)報名期間：自即日起至115年10月18日（星期日）止。 (二)報名方式：請應徵者於報名期間內，透過國立臺灣師範大學人事室網站「徵才系統」所載之甄選公告進行線上報名及履歷資料投遞。 (三)如有須另行檢附之其他佐證資料，請依甄選簡章規定以紙本郵寄方式寄送至國立臺灣師範大學，郵寄者以郵戳為憑；親送者須於10月18日（星期日）下午5時前送達本校，逾期恕不受理。 (四)甄選資格、應繳資料、報名方式及各項權利義務等，請詳閱附件甄選公告。 三、旨揭甄選簡章及報名相關資料，請逕至國立臺灣師範大學人事室網站「徵才系統」網站最新消息項下下載。（網址：https://reurl.cc/OQL0g9 ) 四、檢附專責導師甄選公告1份。https://news.stust.edu.tw/id/96247學務處諮商輔導組8 Oct 2026衛生福利部訂於115年10月30日、31日辦理「2026臺、英、澳社會安全網政策規劃與成效評估經驗交流國際研討會」，敬請社會工作、社會福利、兒童（青少年）與家庭、公共行政、資訊工程、資訊管理等相關系、所、學位學程踴躍報名參加。 說明： 一、為持續精進「強化社會安全網計畫」第一、二期推動成效，並建立系統性中長期監測及成效評估機制，衛生福利部社會及家庭署委託專業團隊辦理成效評估，並參考英國、澳洲、日本等國經驗，研議強化社會安全網計畫2.0中長期監測指標。爰基於既有評估成果，結合資料標準化及民間專業組織數位轉型等創新實驗，邀請英國倫敦政治經濟學院（LSE）社會政策系專任教授暨社會排斥分析中心副主任凱蒂・史都華（Professor Kitty Stewart）、澳洲國立大學（ANU）政治與國際關係學院主任尼古拉斯・比德爾（Professor Nicholas Biddle）來臺交流，並邀集國內公共治理、社會工作及公共衛生等領域產、學、研專家，共同分享政策實務與評估經驗，促進國際及跨域交流，以精進我國社會安全網政策規劃及成效評估。 二、本次國際研討會資訊如下（如附件活動簡章）： (一)時間與地點：115年10月30日（星期五）、31日（星期六）假集思臺大會議中心B1國際會議廳（臺北市大安區羅斯福路四段85號B1）。 (二)報名網址：https://forms.gle/M2pGPgeu4gdZVuQw5 (三)報名日期：即日起至115年10月19日（星期一）下午五點時止。 三、本案聯絡人：天翌管理顧問有限公司，蔡博宇專員，電話：02-25523929，E-mail：tianyi10356@gmail.com。https://news.stust.edu.tw/id/96246學務處諮商輔導組8 Oct 2026本次展覽主題從Pablo Picasso畢卡索、Andy Warhol安迪・沃荷、Basquiat巴斯奇亞、Banksy班克西、Keith Haring凱斯・哈林到拜倫・加爾維斯等藝術家作品。 1.展期:即日起至11月22日止。 2.展覽資訊網址:https://www.tnpl.tn.edu.tw/n15509915207117884811/n1Content https://news.stust.edu.tw/id/96238圖資處讀者服務組7 Oct 2026📢 校園禁菸暨菸害防制宣導公告 為維護校園健康與環境整潔，本校持續推動校園禁菸及菸害防制相關措施。 近期配合環保局加強校園周邊環境稽查作業，請全體教職員工生共同配合，切勿於校園內吸菸，並避免於校園周邊隨意丟棄菸蒂。 另依「廢棄物清理法」規定，亂丟菸蒂屬公害污染，得依法處罰鍰，請吸菸者務必將菸蒂妥善熄滅置入熄菸袋或投入垃圾桶，共同維護公共環境品質。 https://news.stust.edu.tw/id/96234學務處衛保組7 Oct 2026115年全民國防教育網際網路有獎徵答活動：自 10 月 10 日（星期六）0800 時至 11 月 10 日（星期二）1600 時止，進入全民國防教育全球資訊網、政戰資訊服務網、國防部全球資訊網及國軍內部網路，點選「全民國防教育有獎徵答」圖示，系統隨機篩選 9 題（可重複作答），全數答對者在網站留下個人基本資料與聯繫方式，即可參加抽獎。https://news.stust.edu.tw/id/96229軍訓室7 Oct 2026感謝老師以無比的熱忱，給予本校學生優越的學習與成長之教導。 經過校內遴選，114學年度教學優良教師結果出爐， 恭喜老師之教學熱忱及成效深獲委員肯定，詳細得獎名單如附件。 *依據「南臺科技大學教學優良教師遴選與獎勵辦法」第七條，已獲核定支領特殊優秀教師彈性薪資獎勵者，基於獎勵不重複原則，僅頒予獎狀表揚。 https://news.stust.edu.tw/id/96222課程與教學組7 Oct 2026一、開放申請時間及方式 (一)第一梯次：115年10月7日(三)至115年11月27日(五)止。 (二)第二梯次：115年12月1日(二)至116年1月29日(五)止。 (三)請至學校首頁「學雜費減免暨弱勢助學與獎學金登錄網」登錄，並確認本人郵局帳號(每學期需重新上傳)，以利撥款。 (四) 115-1學期結束時(116年1月29日)，若仍未登錄者依規定，不予補發。 (五) 獎金登錄申請網頁網址如下： https://aura.stust.edu.tw/activity/reg_reduce.aspx。 (六)如欲知撥款訊息，請同學至學校E網通撥款系統查詢。 二、獎學金及獎狀 (一)獎學金 1.第一名：2,500元； 2.第二名：1,000元； 3.第三名：500元。 (二)獎狀：由教務處登錄於南臺證書系統上。查詢網址：https://eportal.stust.edu.tw/Ap/167   三、菁英獎獲獎名冊，請查詢教務處公告於學校首頁最新消息(日間部查詢網址: https://news.stust.edu.tw/id/96162；進修部查詢網址: https://news.stust.edu.tw/id/96149)，依據教務處公告核定名單撥款。 https://news.stust.edu.tw/id/96197學務處課外活動組6 Oct 2026【交通安全宣導】左轉前等紅燈，方向燈開了沒？ 行車轉彎前，請提前 30 公尺開啟方向燈，讓其他用路人清楚掌握您的行車意圖。 左轉前請耐心等候紅燈，切勿搶快。 轉彎前 30 公尺開啟方向燈，並於完成轉彎後再關閉。 養成正確的駕駛習慣，提前示意、減速慢行，共同維護道路交通安全。 https://news.stust.edu.tw/id/96196學務處生活輔導組6 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000001 [內容說明] 研究人員發現Cisco ISE與ISE-PIC存在多項高風險安全漏洞(CVE-2026-20130、CVE-2026-20192、CVE-2026-20307、CVE-2026-76423及CVE-2026-76460)，類型包含程式碼注入(Code Injection)、不當存取控制(Improper Access Control)、不安全之反序列化(Insecure Deserialization)及身分鑑別繞過(Authentication Bypass)。其中CVE-2026-76460已遭駭客濫用，請儘速確認並進行修補。 【CVE-2026-20130】 未經身分鑑別之遠端攻擊者可藉由在傳遞至下游元件之輸出中，植入未經妥善處理之特殊元素，於受影響裝置執行任意程式碼。 【CVE-2026-20192】 未經身分鑑別之遠端攻擊者可繞過身分鑑別與授權限制，進而未授權存取受影響裝置。 【CVE-2026-20307】 已通過身分鑑別之遠端攻擊者可藉由向網頁管理介面傳送特製之Java序列化物件，於底層作業系統執行任意程式碼，並將權限提升至root。 【CVE-2026-76423】 未經身分鑑別之遠端攻擊者可藉由向對外開放之REST API連接埠傳送特製HTTP請求，以管理者權限讀取及變更ISE組態與身分資料。 【CVE-2026-76460】 未經身分鑑別之遠端攻擊者可藉由向存在缺陷之API端點傳送特製請求，繞過網頁管理介面之身分鑑別，進而未授權存取受影響裝置。 [影響平台] Cisco ISE與ISE-PIC 3.1至3.5版本 Cisco ISE與ISE-PIC 3.0(含)以前版本(已終止軟體維護) [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-20130 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20192 3. https://nvd.nist.gov/vuln/detail/CVE-2026-20307 4. https://nvd.nist.gov/vuln/detail/CVE-2026-76423 5. https://nvd.nist.gov/vuln/detail/CVE-2026-76460 6. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5 7. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ 8. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57 9. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T 10. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-notice-jfxK98ZPhttps://news.stust.edu.tw/id/96190圖資處網路系統組5 Oct 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000001 [內容說明] 【CVE-2026-7273】Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Zyxel GS1900系列交換器的CGI程式存在堆疊型緩衝區溢位漏洞，可能使未經驗證的區域網路攻擊者透過特製的HTTP請求執行作業系統指令。 【CVE-2026-93952】Arista VeloCloud Orchestrator Improper Input Validation Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Arista VeloCloud Orchestrator本地部署版本存在輸入驗證不當漏洞，可能允許遠端攻擊者存取具特權的內部功能，可能危及Orchestrator及其所管理資料的機密性、完整性與可用性。 【CVE-2026-94127】F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 F5 BIG-IP APM存在堆積型緩衝區溢位漏洞。當虛擬伺服器設定存取原則及OAuth設定檔時，未經驗證的攻擊者可能利用此漏洞實現遠端程式碼執行。 【CVE-2026-93616】Check Point Multiple Products Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Check Point Security Management Server、Multi-Domain Security Management Server、Log Server、Multi-Domain Log Server及SmartEvent存在路徑遍歷漏洞，可能允許未經驗證的攻擊者上傳並執行任意指令碼。 【CVE-2026-85102】Check Point Multiple Products Improper Certificate Validation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Check Point Security Gateway及使用Site-to-Site VPN或Remote Access VPN的Check Point Spark Firewall存在憑證驗證不當漏洞，可能允許未經驗證的遠端攻擊者在Gateway上執行任意程式碼。 【CVE-2026-5430】WSO2 Multiple Products Path Traversal Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 WSO2 API Control Plane、API Manager、Traffic Manager及Universal Gateway存在路徑遍歷漏洞，可能允許不受限制的檔案上傳，進而導致遠端程式碼執行。 【CVE-2026-71362】Adobe Commerce and Magento Incorrect Authorization Vulnerability (CVSS v3.1: 9.1) 【是否遭勒索軟體利用:未知】 Adobe Commerce和Magento存在授權不當漏洞，可能允許攻擊者在無需任何使用者互動的情況下，以更高的權限存取敏感資源。 【CVE-2026-67279】Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability (CVSS v3.1: 6.5) 【是否遭勒索軟體利用:未知】 MikroTik RouterOS 存在行為流程強制執行不當漏洞，可能允許未經身分驗證的用戶端開啟工作階段通道並傳送執行請求。 【CVE-2026-65660】Microsoft SharePoint Code Injection Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint 存在程式碼注入漏洞，可能允許經授權的攻擊者透過網路執行程式碼。 【CVE-2026-87902】WordPress Core Remote File Inclusion Vulnerability (CVSS v3.1: 8.1) 【是否遭勒索軟體利用:未知】 WordPress Core存在遠端檔案包含漏洞，可能允許未經驗證的攻擊者讓頁面範本解析機制包含可讀取的本機.php檔案，進而導致遠端程式碼執行。 【CVE-2026-88772】Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVSS v3.1: 8.1) 【是否遭勒索軟體利用:未知】 Citrix NetScaler ADC 和 NetScaler Gateway 存在記憶體緩衝區內操作限制不當漏洞，可能允許攻擊者遠端執行程式碼或導致阻斷服務。 【CVE-2026-88771】Citrix NetScaler Improper Input Validation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Citrix NetScaler ADC 和 NetScaler Gateway存在輸入驗證不當漏洞，可能允許未經驗證的攻擊者執行任意指令。 [影響平台] 【CVE-2026-7273】請參考官方所列的影響版本 https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026 【CVE-2026-93952】請參考官方所列的影響版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 【CVE-2026-94127】請參考官方所列的影響版本 https://my.f5.com/manage/s/article/K000162605 【CVE-2026-93616】請參考官方所列的影響版本 https://support.checkpoint.com/results/sk/sk1000171/ 【CVE-2026-85102】請參考官方所列的影響版本 https://support.checkpoint.com/results/sk/sk1000117 【CVE-2026-5430】請參考官方所列的影響版本 https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2026-5328/ 【CVE-2026-71362】請參考官方所列的影響版本 https://www.adobe.com/trust/security/products/commerce/apsb26-92.html 【CVE-2026-67279】請參考官方所列的影響版本 https://mikrotik.com/supportsec/september-2026-vulnerability/ 【CVE-2026-65660】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660 【CVE-2026-87902】請參考官方所列的影響版本 https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp 【CVE-2026-88772】請參考官方所列的影響版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 【CVE-2026-88771】請參考官方所列的影響版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 [建議措施] 【CVE-2026-7273】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026 【CVE-2026-93952】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 【CVE-2026-94127】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://my.f5.com/manage/s/article/K000162605 【CVE-2026-93616】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.checkpoint.com/results/sk/sk1000171/ 【CVE-2026-85102】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.checkpoint.com/results/sk/sk1000117 【CVE-2026-5430】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2026-5328/ 【CVE-2026-71362】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.adobe.com/trust/security/products/commerce/apsb26-92.html 【CVE-2026-67279】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://mikrotik.com/supportsec/september-2026-vulnerability/ 【CVE-2026-65660】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660 【CVE-2026-87902】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp 【CVE-2026-88772】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 【CVE-2026-88771】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096https://news.stust.edu.tw/id/96187圖資處網路系統組5 Oct 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202610-00000003 [內容說明] 研究人員發現Zyxel GS1900系列交換器存在堆疊型緩衝區溢位(Stack-based Buffer Overflow)漏洞(CVE-2026-7273)，未經身分鑑別之同一區網攻擊者可藉由向CGI程式傳送特製HTTP請求，觸發記憶體毀損，進而於受影響裝置執行作業系統指令。該漏洞已遭駭客濫用，請儘速確認並進行修補。 [影響平台] Zyxel GS1900-10HP 2.90(AAZI.1)C0(含)以前版本 Zyxel GS1900-16 2.90(AAHJ.1)C0(含)以前版本 Zyxel GS1900-24 2.90(AAHL.1)C0(含)以前版本 Zyxel GS1900-24E 2.90(AAHK.1)C0(含)以前版本 Zyxel GS1900-24EP 2.90(ABTO.1)C0(含)以前版本 Zyxel GS1900-24HPv2 2.90(ABTP.1)C0(含)以前版本 Zyxel GS1900-48 2.90(AAHN.1)C0(含)以前版本 Zyxel GS1900-48HPv2 2.90(ABTQ.1)C0(含)以前版本 Zyxel GS1900-8 2.90(AAHH.1)C0(含)以前版本 Zyxel GS1900-8HP 2.90(AAHI.1)C0(含)以前版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-7273 2. https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026https://news.stust.edu.tw/id/96186圖資處網路系統組5 Oct 2026本次活動以「十大前瞻科技」為主題，帶你探索端點 AI、次世代半導體、低軌衛星通訊、機器人、自動駕駛及資訊安全等科技新趨勢。透過 IEEE Xplore 實際檢索與探索，一邊認識最新研究發展，一邊完成有獎徵答任務，還有機會抽中好禮！ 活動期間：即日起至 2026/11/30。 答題網址：https://forms.hintoninfo.com/ieee-quiz-2026 活動獎項： 1.知識探索獎：參加答題即有機會抽中 AirPods 5 2.菁英知識王：答對全部題目，再抽 Apple Watch Series 12 3. LINE 好友終極獎：加入 HINTON LINE 好友並回傳答題 Email，抽電子禮券共 30 名。 https://news.stust.edu.tw/id/96184圖資處讀者服務組5 Oct 2026現代婦女教育基金會為協助受暴家庭遠離家暴傷害，舉辦「2026守護幸福分享愛」募款活動，敬請本校教職員生踴躍參與。 說明： 一、本活動業經主管機關衛生福利部核可在案，勸募字號：衛部救字第1151361184號。勸募所得將運用於「受暴家庭扶助計畫」，提供受暴家庭與孩童安全協助、危難救助、身心療癒、關係輔導、家暴預防教育等服務。 二、在台灣，3分鐘就有一人遭受家暴。家暴帶來的創傷，不易被察覺也遠比我們想的嚴重。現代婦女基金會已成立39年，每年協助超過7,000個受暴家庭與孩子，累計幫助超過14萬名家暴受害人遠離傷痛。 三、為募集服務經費，本會特於每年年底期間舉辦「守護幸福分享愛」活動，即日起至11月20日前，捐款800元致贈阿默經典乳酪蛋糕或醇黑巧克力蛋糕一盒。敬邀本校教職員生共同發起團體捐款支持行動。 四、歡迎透過本會「2026守護幸福分享愛」活動網頁線上捐款https://sweet.38.org.tw，或傳真回覆紙本捐款單捐款(詳見附件)。 五、本案承辦人：現代婦女基金會資源發展組黃佩瑜小姐，連絡電話：(02)2391-7133#307，傳真：(02)2391-7129，Email：tasha225@38.org.tw，LINE官方帳號：https://lin.ee/2hztdmJhttps://news.stust.edu.tw/id/96168學務處諮商輔導組5 Oct 2026Quiz連結: https://forms.cloud.microsoft/e/un5tGfEa9n 活動期間：即日起至 2026 年 11 月 20 日（五）台灣時間 17:00 截止。 https://news.stust.edu.tw/id/96164圖資處讀者服務組2 Oct 2026日間學制學業菁英獎獎狀已寄發email通知獲獎生，請登入e網通/教務資訊/證書系統查詢下載。 獲獎生除頒給獎狀外，第一名至第三名分別頒發新台幣2,500元、1,000元與500元之獎學金，獎學金申請日期和領取方式將另由學務處公告。https://news.stust.edu.tw/id/96162教務處註冊組2 Oct 20261.活動時間：2026年10月1日，星期四至2026年12月15日，星期二 2.活動網址: https://airiti.pse.is/9lby6u 3.活動關卡：LIBVERSE安排了 4 項應援任務，只要完成任務，就能為你支持的角色送上應援，向夢想舞台再靠近一步。 https://news.stust.edu.tw/id/96154圖資處讀者服務組2 Oct 2026進修學制學業菁英獎獎狀已寄發email通知獲獎生，請登入e網通/教務資訊/證書系統查詢下載。 獲獎生除頒給獎狀外，第一名至第三名分別頒發新台幣2,500元、1,000元與500元之獎學金，獎學金申請日期和領取方式將另由學務處公告。https://news.stust.edu.tw/id/96149教務處註冊組1 Oct 2026近日發生女大生騎機車遭水泥車倒車撞擊、不幸身亡的交通事故。 提醒同學： •遇大型車請保持安全距離 •勿停留在車側、車後等視線死角 •大型車倒車、轉彎時，請減速並禮讓 • 行車專心，避免使用手機 慢一點、看清楚，安全才能到校、平安回家。 https://news.stust.edu.tw/id/96144學務處生活輔導組1 Oct 2026中華民國諮商心理師公會全國聯合會欲進行「成人心理健康、社會情緒與求助行為調查」，敬請本系教職員生踴躍填寫。 說明： 一、本調查目的旨在了解成人對心理健康與社會情緒現況、心理健康求助態度與服務使用情形及人工智慧（AI）於心理健康領域之關聯等，做為相關推廣上的依據。 二、本問卷採匿名方式作答，所填寫的資料皆為保密，僅供做為整體的調查統計分析資料使用。 三、本調查提供禮卷，將於115年12月底前，隨機抽選200位願意參與抽獎活動之填答者，贈送100元的7-11禮卷以資感謝。 四、本調查問卷連結：https://forms.gle/XZcdwTYmC5vxugK3A 五、問卷蒐集截止日為115年10月31日止。https://news.stust.edu.tw/id/96135學務處諮商輔導組1 Oct 2026中華民國諮商心理師公會全國聯合會將舉辦「2026諮商心理師節」活動，敬請本校教職員生踴躍參與。 說明： 一、諮商心理師公會全國聯合會謹訂115年10月至11月辦理諮商心理師節活動。 二、本年度諮商心理師節以「共譜關係交響曲」為主題，邀請大眾以四季為喻，細細感受關係中的不同風景，我們期盼讓更多人看見關係的多樣樣貌，理解其中的起伏與意義，也讓心理專業走入日常生活，成為一種可以依靠的存在。願每一段關係，無論相遇或離別，都能成為通往自我理解與成長的一段樂章。 三、辦理方式：透過網路平台進行名人響應、影片、線上講座、訪談圖文、網路串聯活動等內容。 四、活動海報如附件，後續線上活動將陸續發佈於「諮商心理師節在台灣」臉書粉絲專頁連結：https://www.facebook.com/tcpuintw。https://news.stust.edu.tw/id/96134學務處諮商輔導組1 Oct 2026115學年度第一學期油印室自10月1日起開放， 開放時間及說明如下： ★油印室地點：L009 ★固定開放時間： 週二 下午4：00~5：00 週四 上午10：00~12：00 週三、週五 下午 3：00~5：00 ★學期第8週、第9週、第17週及第18週 週一 ~ 週四 上午9：00~12：00，下午1：30~4：30 週五 下午1：30~4：30 🔺如遇國定假日(含補假)或天然災害(如：颱風、豪雨)等放假日，油印室均不開放。 若有印製試卷需求，請教師於上述時間前往油印室。 ★影印規定：依本校「教學行政資料印製要點」規定 1.印製服務僅開放給教職員工使用，不對學生開放。 2.資料印製僅限考試試卷(平時考、期中及期末考)或行政業務，為免試題外洩，不得要求油印室工讀生協助列印。 ★相關配合提醒事項 1.因人力有限，請老師務必配合於上述時間使用油印室。進修學制之授課老師，若僅能於夜間列印，請洽夜間辦公室(地點：S101) 2.影印紙和試卷袋請撙節取用，平時考不提供試卷袋。https://news.stust.edu.tw/id/96124課程與教學組30 Sep 2026弘光科技大學辦理教育部補助「115年度大專校院學生事務工作計畫-以SEL(社會情緒學習)強化導師輔導知能」，敬請本校導師及學務人員踴躍參加。 一、活動資訊： (一)時間：115年10月30日(星期五)09：30~17：00。 (二)地點：弘光科技大學L棟B2國際會議廳(7-11便利商店旁)。 (三)報名日期：即日起至115年10月8日(星期四)受理報名，額滿為止。 (四)報名網址：https://forms.gle/thUCgFptDsNpQ6Qr9。 二、本次活動校依權責核予出席人員公差假。 三、全程參與人員，得核發研習證明。 四、如有相關疑義，請逕洽本校學生事務處生活輔導組柯雨萱小姐，電話(04)26318652分機1426。 詳請請洽附件簡章。https://news.stust.edu.tw/id/96118學務處諮商輔導組30 Sep 2026一、「歲閱重生—臺灣圖書醫院的經典修護之路」常設展 (一)展期: 自即日起至115年12月31日止。 (二)地點: 國立臺灣圖書館辦理5樓特展室。 (三)線上展覽: https://reurl.cc/OQzd8R 二、展覽場地申請 (一)申請時間為每年1月至3月受理次年1月至6月檔期，每年7月至9月受理次年7月至12月檔期。 (二)申請方式: https://reurl.cc/rkopjN https://news.stust.edu.tw/id/96117圖資處讀者服務組30 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000017 [內容說明] 微軟釋出115年9月份安全性更新，共修補978個漏洞，其中包含193個高風險漏洞與2個已遭利用之漏洞，請儘速確認並進行修補。 [影響平台] .NET and Visual Studio Azure AI Language Azure Arc Copilot Studio Entra ID Graphic Fonts Microsoft Azure Active Directory B2C Microsoft Dynamics 365 Microsoft Edge (Chromium-based) Microsoft Entra ID [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結：https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Sephttps://news.stust.edu.tw/id/96099圖資處網路系統組29 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000014 [內容說明] 研究人員發現HPE Aruba Networking AOS-CX存在6個高風險安全漏洞(CVE-2026-73749至CVE-2026-73753與CVE-2026-73782)，類型包含不當存取控制(Improper Access Control)、指令注入(Command Injection)、路徑遍歷(Path Traversal)、作業系統指令注入(OS Command Injection)及使用外部控制之格式化字串(Use of Externally-Controlled Format String)。其中最嚴重之漏洞可使未經身分鑑別之遠端攻擊者，藉由對受影響服務傳送特製封包，進而以較高權限執行任意程式碼，請儘速確認並進行修補。 [影響平台] AOS-CX 10.18.0001版本 AOS-CX 10.17.1021(含)以前版本 AOS-CX 10.16.1051(含)以前版本 AOS-CX 10.13.1180(含)以前版本 AOS-CX 10.10.1180(含)以前版本 [建議措施] 官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下： https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_US [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-73749 2. https://nvd.nist.gov/vuln/detail/CVE-2026-73750 3. https://nvd.nist.gov/vuln/detail/CVE-2026-73751 4. https://nvd.nist.gov/vuln/detail/CVE-2026-73752 5. https://nvd.nist.gov/vuln/detail/CVE-2026-73753 6. https://nvd.nist.gov/vuln/detail/CVE-2026-73782 7. https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_us&docLocale=en_UShttps://news.stust.edu.tw/id/96098圖資處網路系統組29 Sep 2026即日起至第18週，週一至週五如欲借用普通教室，請填寫：https://forms.gle/D9gTxUk4iUszB22d7。 週六、週日、假日、寒/暑假，普通教室會上鎖、斷電，請填寫紙本「普通教室短期借用申請單」，完成書面簽核流程，並建請自行保留副本。 借用日期如為週六、週日，請將紙本「普通教室短期借用申請單」送至進修部（S101；分機2401）。 ※紙本或線上申請借用普通教室，請於借用時間前「三個工作天」完成申請。※ 教室使用後，請務必收拾垃圾、清潔環境、擦拭黑/白板、收取投影布幕、課桌椅若挪動請復位。若違反規定經舉報，該單位列管「停借用一次」。 如完成借用簽核流程後，教室未開放，請聯絡─ 　週一至週五：總務處保管組（L011；分機2330、2335） 　週六、週日、假日：校安中心（L102；分機2205）或W棟大門警衛（分機2338） 查詢「可用教室」：※限校內網路查詢※ http://120.117.56.12:8080/southtainan/manage/pages/login.php （請以guest登入，點選「教室管理」>「可用教室查詢」） 系統維護：總務處營繕組（分機2310、2311） 下載紙本「普通教室短期借用申請單」： https://academic.stust.edu.tw/tc/node/table3-course 預查「教室電源」是否設定完成：※限校內網路查詢※ http://120.117.56.12:8080/southtainan/manage/pages/login.php （請以guest登入，點選「教室管理」>「教室課堂查詢」） https://news.stust.edu.tw/id/96091課程與教學組29 Sep 2026一、依據教育部115年9月24日臺教學(六)字第1150098041號函辦理。 二、本校大一及大二學生如有意願參加大學儲備軍官訓練團甄選(ROTC)，自即日起至11月6日前，請至L棟行政大樓4樓軍訓室報名，由教官先行協助規劃體檢與智力測驗等相關事宜。https://news.stust.edu.tw/id/96082軍訓室29 Sep 2026依衛生福利部115年9月22日衛授食字第1150017901B號函及教育部115年9月24日臺教學(五)字第1150097925號函辦理。https://news.stust.edu.tw/id/96060學務處生活輔導組24 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000018 [內容說明] 昊亞科技產品WeenyGenius存在4個安全性漏洞，其中包含3個重大資安漏洞： 【昊亞科技｜WeenyGenius - Missing Authentication】(CVE-2026-89176，CVSS：8.8) 未經身分鑑別之同網域攻擊者可輕易冒用學生或教師電腦，若冒用學生可影響學生課堂正常使用，冒用老師則可控制學生電腦。 【昊亞科技｜WeenyGenius - Use of Insecure Protocol 】(CVE-2026-89177，CVSS：8.8) 由於通訊協定採用ZMTP Null模式，未經身分鑑別之同網域攻擊者可側錄監聽封包以取得傳輸內容。 【昊亞科技｜WeenyGenius - Origin Validation Error 】(CVE-2026-89178，CVSS：8.8) 未經身分鑑別之同網域攻擊者可偽冒老師端發起廣播封包，使學生端電腦嘗試與攻擊者建立連線。 【昊亞科技｜WeenyGenius - Missing Support for Integrity Check 】(CVE-2026-89179，CVSS：4.3) 未經身分鑑別之同網域攻擊者於攜截學生連線封包後，可重送該封包，偽造該學生仍處於連線狀態之假象。 [影響平台] WeenyGenius 12.2.031(含)以前版本 [建議措施] 更新至 12.3.033(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11201-658c0-1.htmlhttps://news.stust.edu.tw/id/96054圖資處網路系統組24 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000019 [內容說明] SAP發布九月份例行更新，共修補20項漏洞，其中4項屬於高風險資安漏洞(CVE-2026-44756，CVSS：10.0、CVE-2026-58240，CVSS：9.8、CVE-2026-76969，CVSS：9.4和CVE-2026-66768，CVSS：9.0)。 CVE-2026-44756，Extended Passport Protocol (EPP)處理庫中存在記憶體安全漏洞，在特定條件下，未經身分驗證的攻擊者可利用特製的網路請求，導致程式出現未定義行為並異常終止。 CVE-2026-58240，SAP NetWeaver Message Server 在註冊過程中對內部應用伺服器元件的真實性驗證不足，未經身分驗證的攻擊者若有網路存取權限，可能在應用環境中執行未經授權的操作。 CVE-2026-76969，@sap/cds-mtxs NPM library 對啟用可擴展性的multitenant CAP 應用中使用的某些功能未進行充分檢查，未經身分驗證的攻擊者可利用特製的請求獲取敏感憑證。 CVE-2026-66768，SAP GUI for Java 對某些從連接的後端系統呼叫函數未能正確執行信任等級策略，低權限的攻擊者可利用此漏洞，透過操縱連接的後端系統導致在受害者機器上執行任意命令。 [影響平台] SAP Extended Passport (EPP) Processing KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.53, 8.04, WEBDISP 9.16, 9.18, 9.19, 9.20, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19, 9.20 版本 SAP NetWeaver (Message Server) KERNEL 9.16, 9.18, 9.19, 9.20 版本 sap/cds-mtxs 特定版本 SAP NetWeaver (SAP GUI for Java) BC-FES-JAV 8.10 版本 [建議措施] 根據官方網站釋出的解決方式進行修補 https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2026.html?isu_page=1 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11207-b9e4b-1.htmlhttps://news.stust.edu.tw/id/96053圖資處網路系統組24 Sep 2026一、115學年度第1學期研究生學位考試分2梯次申請；第1梯次申請自115年9月29日起至115年10月11日止，第2梯次申請自115年11月2日起至115年11月8日接受申請。 二、106學年度(含)起入學研究生需線上修讀學術研究倫理教育課程，線上通過測驗後臺灣學術倫理教育資源中心會發予修課證明；106學年度(含)起入學研究生申請學位考試時需取得臺灣學術倫理教育資源中心修課證明。 三、研究生的學位論文需經Turnitin論文原創性比對系統(Turnitin)及學位論文相似檢測輔助系統(WASS)產生Turnitin論文原創性報告與WASS相似檢視報告。Turnitin及WASS的操作說明，請報名參加圖書館舉辦之相關研習。 四、研究生最遲應於線上提出學位考試申請的一個月前通過符合各系（所、學位學程）專業領域之論文計畫書審查(Proposal Hearing)。 五、欲申請者請線上提出申請(網址：https://aura.stust.edu.tw/DegreeApp/login.aspx)並備妥指定資料，向所屬系(所)辦公室提出申請。依學位授予法第16條規定，論文以公開原則，若因涉及機密、專利事項等因素需檢附證明文件另繳交論文延後公開申請書提出申請，經各系(所、學位學程)學術委員會及學位考試委員審核通過後才可延後公開。 六、碩士班學位考試委員三至五人，其中校外委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 七、博士班學位考試委員五至九人，其中校外學位考試委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 八、進行學位考試時，若學位考試委員提出論文題目需修正者，請於學位考試後立即重新列印更正版論文題目之評分表、論文及格證明書及論文延後公開申請書(限延後公開者)予學位考試委員登分及簽名；學位考試評分表、論文及格證明書及論文延後公開申請書(限延後公開者)均需為正確論文題目，請勿塗改。https://news.stust.edu.tw/id/96047教務處註冊組24 Sep 2026一、為促進校務研究成果交流與應用擴散，國立虎尾科技大學辦理「教師IR分享會」，展示115年度教師IR徵件21項研究成果，涵蓋人工智慧應用、教學創新、產學合作、人才培育、永續發展及校務治理等面向。藉由口頭發表與海報展示，促進校務研究成果分享與跨校交流，深化數據實證於教學精進、人才培育及校務決策之應用，提升高等教育治理效能與辦學品質。 二、活動相關資訊如下： (一)活動時間：115年11月13日（星期五）上午9時至13時10分（8:30開始報到）。 (二)活動地點：國立虎尾科技大學綜二館B1智慧學苑（跨領域微創特區）。 (三)參加對象：全國各大專校院校務研究專家及對校務研究有興趣之人員。 (四)報名方式：採網路報名(報名網址：https://reurl.cc/mzpaeM)，自即日起至115年11月5日止。名額有限，請盡速報名，以免向隅。 (五)注意事項： 1.因本校停車場位置有限，敬請與會人員盡量搭乘大眾運輸工具；本次活動提供高鐵雲林站往返本校之交通接駁，歡迎多加利用。 2.本活動提供公務人員終身學習時數3小時，如有此需求者，敬請於報名時填寫相關資訊。 3.本活動敬備午餐，為響應環保，敬請自行攜帶飲水容器。 三、聯絡窗口：國立虎尾科技大學教學發展中心 蔡青姿小姐，電話：05-6315884，電子信箱：chingtzy@nfu.edu.tw。 四、詳情請參閱附件活動議程表或海報。https://news.stust.edu.tw/id/96040校務永續中心23 Sep 20261.時間: 115年11月8日至13日(星期日至星期五)。 2.地點：佛光山佛陀紀念館(高雄市大樹區統嶺里統嶺路1號)。 3.活動網站：https://www.fgsbmc.org.tw/bookfair/2026/index.htm https://news.stust.edu.tw/id/96034圖資處讀者服務組23 Sep 2026展覽性質屬推廣閱讀、文化、藝術或音樂，或國際性、學術性或教育性之文化交流等，且屬非營利性或本市所屬機關學校主辦之活動等。 1.申請時間：自即日起至11月30日止，受理116年7至12月之檔期申請。 2.申請須知網址：https://reurl.cc/A6rEo3，上傳至雲端表單（https://reurl.cc/b9DkKE）。 https://news.stust.edu.tw/id/96033圖資處讀者服務組23 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000017 [內容說明] Cisco 針對旗下Secure Email Gateway發布重大資安漏洞公告(CVE-2026-76461，CVSS：9.8)。此漏洞允許未經身分驗證的遠端攻擊者，透過寄送內含惡意SQL指令的特製電子郵件，以root權限於底層作業系統遠端執行任意程式碼 (RCE)。 備註：目前Cisco已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 [影響平台] Cisco AsyncOS for Cisco Secure Email Gateway 15.5(含)之前版本 Cisco AsyncOS for Cisco Secure Email Gateway 16.0 版本 Cisco AsyncOS for Cisco Secure Email Gateway 16.5版本 [建議措施] 請更新至以下版本： Cisco AsyncOS for Cisco Secure Email Gateway 15.5.5-014(含)之後版本、 Cisco AsyncOS for Cisco Secure Email Gateway 16.0.4-302(含)之後版本、 Cisco AsyncOS for Cisco Secure Email Gateway 16.5.0-780(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11206-b668b-1.htmlhttps://news.stust.edu.tw/id/96029圖資處網路系統組22 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000010 [內容說明] ITSM是Ivanti旗下一款可靠且強大IT服務管理的解決方案，可協助組織提升服務效率，確保IT營運合規及安全。近日針對 Ivanti Neurons for ITSM發布重大資安公告，其產品存在8個高風險資安漏洞。 CVE-2026-12744（CVSS：9.8）為不受信任資料反序列化漏洞，允許未經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12745（CVSS：9.8）為不受信任資料反序列化漏洞，允許未經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12651（CVSS：8.8）為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12650（CVSS：9.9）為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12648（CVSS：8.8）為不受信任資料反序列化漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12645（CVSS：9.9）為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12646（CVSS：9.9）為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 CVE-2026-12647（CVSS：9.9）為授權缺失漏洞，允許經身分驗證的遠端攻擊者在伺服器上執行任意程式碼。 [影響平台] Ivanti Neurons for ITSM (Cloud / SaaS) 2026.2 版本 Ivanti Neurons for ITSM On-Prem 2025.2、2025.3、2025.4、2026.1 版本 [建議措施] 請更新至以下版本： Ivanti Neurons for ITSM (Cloud / SaaS) mo2026.2 (含)之後版本 Ivanti Neurons for ITSM On-Prem 2025.2 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem2025.3 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem2025.4 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem2026.1 Sept 2026 Security Patch Ivanti Neurons for ITSM On-Prem (含)之後2026.2 版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11192-fe339-1.htmlhttps://news.stust.edu.tw/id/96028圖資處網路系統組22 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000008 [內容說明] 研究人員發現SonicWall NSM On-Prem與SMA1000系列存在多項高風險安全漏洞(CVE-2026-78327、CVE-2026-83548及CVE-2026-83549)，類型包含作業系統指令注入(OS Command Injection)與伺服器請求偽造(Server-Side Request Forgery)。其中，CVE-2026-83548與CVE-2026-83549已遭駭客利用，請儘速確認並進行修補。 【CVE-2026-78327】 已取得管理權限之遠端攻擊者，可藉由於管理介面注入任意作業系統指令，進而於底層主機執行任意程式碼。 【CVE-2026-83548】 未經身分鑑別之遠端攻擊者可利用非預期之替代存取路徑，存取敏感功能並執行未經授權之操作。 【CVE-2026-83549】 於特定條件下，已通過身分鑑別之遠端攻擊者，可透過管理主控台(AMC)以管理員身分執行任意作業系統指令，進而執行任意程式碼。 [影響平台] SonicWall NSM On-Prem(VMware、Hyper-V、Azure及KVM)之4.3.0(含)以前版本 　 SonicWall SMA1000系列(6210、7210及8200v) platform-hotfix 12.4.3-03453(含)以前版本 　 SonicWall SMA1000系列(6210、7210及8200v) platform-hotfix 12.5.0-02835(含)以前版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： 1. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0015 2. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-78327 2. https://nvd.nist.gov/vuln/detail/CVE-2026-83548 3. https://nvd.nist.gov/vuln/detail/CVE-2026-83549https://news.stust.edu.tw/id/96027圖資處網路系統組22 Sep 20261.活動期間：即日起～2026年11月30日止。 2.活動網址：https://docs.google.com/forms/d/e/1FAIpQLSem85ICMXMGn0mQczfz6dHd6v6b0BK5JnN8A03-uNk4Xz_Hjg/viewform?usp=header https://news.stust.edu.tw/id/96024圖資處讀者服務組22 Sep 2026一、按徵兵規則第26條第2項規定：「就讀專科以上學校男子，得依其志願，於每年十一月十五日以前向戶籍地鄉（鎮、市、區）公所申請連續二年暑假，分階段接受常備兵役軍事訓練；申請人數逾訓練員額時，以抽籤決定之。 二、茲為便利在學男子提出申請，內政部役政司全球資訊網（https://dca.moi.gov.tw）首頁/主題單元建置「分階段接受常備兵役軍事訓練系統」，自115年10月15日（星期四）上午10時起至115年11月15日（星期日）下午5時止受理申請；可自116年6月8日、7月6日或7月30日3個入營梯次中，擇一梯次申請。https://news.stust.edu.tw/id/96020軍訓室22 Sep 2026想分享在臺灣學華語與在地生活的精彩點滴嗎？拍攝 30 至 120 秒短影音，就有機會拿下最高 2 萬元大獎！ 申請對象：全臺大專院校境外生（含港澳生、僑生、外籍生及長短期華語生），可個人或至多 3 人組隊。 徵件時間：即日起至 116 年 1 月 3 日（日）止。 報名方式：請至活動官網（www.unboxtw.org）填寫表單並上傳影片與授權書。 主辦窗口：高教國合會余先生（02-23222280 #102 / chejen.yu@fichet.org.tw）。https://news.stust.edu.tw/id/95996國際處境外學生組21 Sep 2026Emerald eJournal 電子期刊資料庫涵蓋商業、管理、經濟、工程、運算、科技與社會科學領域。 1.試用期限：即日起至 2026/11/20 止。 2.試用網址：https://www.emerald.com/insight/ https://news.stust.edu.tw/id/95982圖資處讀者服務組21 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000007 [內容說明] 【英特內｜DreamMaker - SQL Injection】(CVE-2026-85540，CVSS：8.8) 已通過身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 【英特內｜DreamMaker - Reflected Cross-site Scripting】(CVE-2026-85541，CVSS：5.4) 已通過身分鑑別之遠端攻擊者可利用惡意網站於使用者端瀏覽器執行任意JavaScript程式碼。 詳細漏洞說明請參閱「漏洞資訊」。 [影響平台] Dreammaker [建議措施] 【CVE-2026-85540】 使用 SQLBuilder 元件 針對自行開發的功能，資料庫查詢或異動功能時，建議統一使用系統既有的 SQLBuilder 元件進行 SQL 組合、參數處理及資料庫操作。 應避免直接將外部輸入資料、表單參數或 URL 參數以字串串接方式組成 SQL 指令，以降低因自行開發程式處理不當而產生SQL Injection（SQL 注入）弱點的風險。 透過 SQLBuilder 或其他具備參數化查詢機制的標準元件，可進一步強化輸入資料處理及 SQL 執行安全性，並降低應用程式受到惡意 SQL 指令注入攻擊的可能性，相關元件開發使用手冊可洽本公司客服系統。 【CVE-2026-85541】 解決方式一：限制或停用 baServer3 若系統已更新至 2026 年 4 月以後、2026年6月以前版本，即使目前仍使用 Java Composer 2.2，可先透過 WLIST 白名單機制(WhiteList)限制 jform、baServer3 的存取來源，避免未授權使用者直接存取相關功能，相關WLIST操作文件可洽本公司客服系統。 若目前系統並無開發、維護或管理上使用 baServer3 的需求，亦可直接將：servlet/baServer3.class 進行移置、停用或重新命名。此元件移除後，原則上不影響既有系統應用程式的正常執行，但將無法再透過該 Servlet 使用其相關管理或開發功能。 解決方式二：更新至 Java Composer Server 2.3 可透過以下網址確認目前伺服器端 Java Composer Server 的版本及更新日期，或者透過Java Composer啟動時顯示資訊判斷： http://server-ip/servlet/baServer3 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11183-06a5e-1.htmlhttps://news.stust.edu.tw/id/95966圖資處網路系統組18 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 NISAC-200-202609-00000007 [內容說明] 研究人員發現Microsoft Exchange Server存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2026-62911)，已通過身分鑑別之遠端攻擊者可誘使使用者操作特製內容，用以攔截並重送身分鑑別憑證，藉此繞過伺服器之身分鑑別機制，進而提升權限並取得伺服器上使用者信箱之存取權，請儘速確認並進行修補。 [影響平台] Microsoft Exchange Server 2016 Cumulative Update 23 15.01.2507.072(不含)以前版本 [建議措施] 官方已針對漏洞釋出修補程式，請更新至下列版本 Microsoft Exchange Server 2016 Cumulative Update 23 15.01.2507.072(含)以後版本 Microsoft Exchange Server 2019 Cumulative Update 14 15.02.1544.044(含)以後版本 Microsoft Exchange Server 2019 Cumulative Update 15 15.02.1748.049(含)以後版本 Microsoft Exchange Server Subscription Edition RTM 15.02.2562.046(含)以後版本 詳細說明請參考官方公告，網址如下： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62911 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-62911 2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62911https://news.stust.edu.tw/id/95965圖資處網路系統組18 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000006 [內容說明] 旭辰資訊產品SmartIT Desktop Manager存在4個安全性漏洞，其中包含2個重大資安漏洞： 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials】(CVE-2026-85146，CVSS：9.8) 未經身分鑑別之遠端攻擊者可於程式碼中取得SmartIT Agent程式之SSH服務帳號與通行碼。 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials 】(CVE-2026-85147，CVSS：7.5) 未經身分鑑別之遠端攻擊者可於程式碼中取得特定密碼，該通行碼可用於取得通訊用之AES加密金鑰。 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials 】(CVE-2026-85148，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用固定通行碼遠端存取使用者主機。 【旭辰資訊｜SmartIT Desktop Manager - Use of Hard-coded Credentials 】(CVE-2026-85149，CVSS：5.3) 未經身分鑑別之遠端攻擊者可於程式碼中取得SmartIT Agent程式之SFTP服務帳號與通行碼，進而瀏覽使用者主機檔案系統。 [影響平台] SmartIT Desktop Manager 10(含)以前版本 [建議措施] 更新至SmartIT Desktop Manager 11(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11176-a4cc2-1.htmlhttps://news.stust.edu.tw/id/95963圖資處網路系統組18 Sep 2026一、115學年度第1學期研究生學位考試分2梯次申請；第1梯次申請自115年9月29日起至115年10月11日止，第2梯次申請自115年11月2日起至115年11月8日接受申請。 二、106學年度(含)起入學研究生需線上修讀學術研究倫理教育課程，線上通過測驗後臺灣學術倫理教育資源中心會發予修課證明；106學年度(含)起入學研究生申請學位考試時需取得臺灣學術倫理教育資源中心修課證明。 三、研究生的學位論文需經Turnitin論文原創性比對系統(Turnitin)及學位論文相似檢測輔助系統(WASS)產生Turnitin論文原創性報告與WASS相似檢視報告。Turnitin及WASS的操作說明，請報名參加圖書館舉辦之相關研習。 四、研究生最遲應於線上提出學位考試申請的一個月前通過符合各系（所、學位學程）專業領域之論文計畫書審查(Proposal Hearing)。 五、欲申請者請線上提出申請(網址：https://aura.stust.edu.tw/DegreeApp/login.aspx)並備妥指定資料，向所屬系(所)辦公室提出申請。依學位授予法第16條規定，論文以公開原則，若因涉及機密、專利事項等因素需檢附證明文件另繳交論文延後公開申請書提出申請，經各系(所、學位學程)學術委員會及學位考試委員審核通過後才可延後公開。 六、碩士班學位考試委員三至五人，其中校外委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 七、博士班學位考試委員五至九人，其中校外學位考試委員須三分之二（含）以上。研究生若為共同指導，請指導教授推派1人為校內學位考試委員。 八、進行學位考試時，若學位考試委員提出論文題目需修正者，請於學位考試後立即重新列印更正版論文題目之評分表、論文及格證明書及論文延後公開申請書(限延後公開者)予學位考試委員登分及簽名；學位考試評分表、論文及格證明書及論文延後公開申請書(限延後公開者)均需為正確論文題目，請勿塗改。https://news.stust.edu.tw/id/95956教務處註冊組18 Sep 2026敬啟者， De Gruyter Brill出版社提供本校師生限期免費使用、下載該公司超過7.3萬冊工程科技類(ST)、人文科學類(SSH)電子書，機會難得，歡迎多加利用。 *連線網址：https://www.degruyterbrill.com/search?query=ebaPackageId%3AWEB-EBA-EBA_EBKALL2 (限本校IP) *使用期間：即日起至2027/6/30止 *使用內容：EBA All Titles De Gruyter Only English 語文：英文 -ST：工程科技類電子書 主題：數學、計算機科學、生命科學、化學、工業化學、工程學、物理、材科科學、地球科學、藥學、醫學、建築和設計、法律、商業經濟…等 -SSH：人文科學類電子書 主題：文學、社會科學、藝術、音樂、歷史、文化研究、哲學、現代語言、建築和設計、法律、商業和經濟、圖書資訊學、語言和符號學、伊斯蘭&中東研究、亞洲&亞太研究、古典&近東研究、神學宗教…等 南臺科技大學圖書暨資訊處　敬啟https://news.stust.edu.tw/id/95951圖資處採編典藏組17 Sep 2026近期接獲學生反映，網路平台疑有學生刊登或徵求以租賃、買賣等方式取得他人校內停車權益之訊息。 在此提醒全體師生： 一、校內停車權益係依學校相關規定申請及使用，不得以租賃、買賣、借用、轉讓或其他方式私下移轉予他人使用。 二、請勿於網路平台或社群媒體刊登、徵求或進行任何涉及校內停車權益之交易或轉讓行為。 三、請同學依學校停車管理相關規定申請及使用停車權益，切勿以不當方式取得他人停車資格，以免衍生違規及後續管理問題。 敬請全體師生共同配合校園停車管理規定，維護校內停車秩序。 https://news.stust.edu.tw/id/95943學務處生活輔導組17 Sep 2026依行政院115年9月11日院臺衛字第1151023362B號函及教育部115年9月15教學(五)字第1150093707號函辦理。https://news.stust.edu.tw/id/95903學務處生活輔導組15 Sep 20261.展期:即日起至2027年3月7日（星期日）止。 2.地點: 國立公共資訊圖書館3樓世界繪本中心。 3.展覽海報及介紹：https://www.nlpi.edu.tw/ActivityInfo/recap/Detail/945 https://news.stust.edu.tw/id/95901圖資處讀者服務組15 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000003 [內容說明] Cisco 針對旗下Nexus 9000系列交換器發布重大資安漏洞公告(CVE-2026-20212，CVSS：9.8)，Cisco Nexus 9000 系列交換器的 Silicon One 整合存在漏洞，可能允許未經身份驗證的遠端攻擊者以root權限執行程式碼。 [影響平台] N9324C-SE1U、 N9348Y2C6D-SE1U、 N9364E-SG2-O、 N9364E-SG2-Q、 N9396T12C-SE1、 N9348Y12C-SE1、 N9396Y12C-SE1、 N9336C-SE1、 N9K-C9804、 N9K-C9808 [建議措施] 根據官方網站釋出的解決方式進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11185-7d481-1.htmlhttps://news.stust.edu.tw/id/95898圖資處網路系統組15 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000002 [內容說明] SonicWall針對NSM On-Prem發布重大資安漏洞(CVE-2026-78327，CVSS：9.1 和 CVE-2026-81939，CVSS：9.1)，CVE-2026-81939為Zip Slip漏洞，存在於NSM On-Prem 的檔案上傳與壓縮檔處理功能中，攻擊者可利用精心設計的檔案，將檔案解壓縮至預期目標目錄外；CVE-2026-78327為作業系統命令注入漏洞，允許經身分驗證且具有SuperAdmin權限的攻擊者，在底層主機上執行任意命令，從而導致遠端程式碼執行。 [影響平台] Network Security Manager (NSM) On-Prem 4.3.0 (含)以前版本 [建議措施] 請更新至以下版本： Network Security Manager (NSM) On-Prem 4.3.1-R4 (含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11182-39d2f-1.htmlhttps://news.stust.edu.tw/id/95896圖資處網路系統組15 Sep 2026一、內政部115年度97年次徵兵及齡男子兵籍調查線上申報作業於115年10月7日上午10時開始申報作業。 二、申報時程:自115年10月7日上午10時至11月15日下午17時止。 三、申辦網路路徑:內政部役政司網站首頁/主題單元/點選連結進入兵籍調查線上申報作業系統 (網址:https://dca.moi.gov.tw/ris)。 四、詳情請看附件。https://news.stust.edu.tw/id/95894學務處生活輔導組15 Sep 2026近日發生大學生夜間騎乘機車前往武嶺，返程途中發生重大交通事故並不幸死亡之憾事，再次提醒我們，高山道路、夜間行車及長途騎乘均具有高度風險。 為維護師生交通安全，請務必注意： 1. 請勿「夜衝」或長途山區 夜間長途騎乘容易因睡眠不足、精神不濟及不熟悉山區路況而增加事故風險。 😴2. 拒絕疲勞駕駛 長時間騎乘或熬夜後，反應速度、注意力及判斷能力均可能下降。 感到疲倦、精神不濟時，請立即停止駕駛並休息，切勿勉強上路。 3. 山區道路請減速慢行 山區道路彎道多、視線不佳，且可能遇到大型車輛。請保持安全車距，勿超速、勿任意超車，並隨時注意前方路況。 🪖 4. 騎乘機車務必做好安全防護 請正確配戴安全帽，並遵守交通規則；切勿因趕路、追求刺激或跟車而忽視自身安全。 ❤️ 珍惜自己，也珍惜家人 一次冒險，可能改變一個家庭的一生。 請勿以短暫的美景或一時的興致，冒著生命危險上路。 「不夜衝、不疲勞駕駛、不超速、不冒險。」 安全回家，才是最重要的旅程。 https://news.stust.edu.tw/id/95893學務處生活輔導組15 Sep 2026訂於116年1月23日(星期六)停電辦理全校高壓電氣設備定期維護保養作業，停電時間如下: 一、停電區域及停電時間： (一)區域一 【上午】 1.棟別：A、B、C、D、F、I、J、K、L、N、P、Q、R、S、T、V、W、X、Y(三連堂)、水資源回收中心、水力加工坊、大門警衛室、G、H3(第三宿舍)、M、Z(西淮館)、後門警衛室。 2.停電時間：08:00至12:00。 (二)區域二 【下午】 1.棟別：E、U、H1(第一宿舍)、H2、H6(第六宿舍)、O棟(高齡福祉大樓)。 2.停電時間：13:00至17:00。 二、注意事項： 1.敬請避免於上述停電時間及區域辦理活動；如提早完工，將提早恢復供電。 2.請於停電日前下班時將貴重儀器設備電源插頭或開關切離，以免送電產生突波造成設備損壞。 3.如有停電相關問題，請洽總務處營繕組戴良伊先生，分機2310～2311；造成不便，敬請見諒。謝謝 https://news.stust.edu.tw/id/95884總務處營繕組14 Sep 2026一、銘傳大學辦理「2026年永續光環境創意競賽」，本競賽以「永續‧創新‧實驗」為核心理念，鼓勵開發與設計應用各種永續材料，結合低耗能光源或自發光媒材，創作具美感、功能與公共意義之光環境藝術裝置作品，期盼藉由競賽激勵年輕創作團隊，發掘更多優秀的藝術創作者。 二、活動資訊如下： (一)參賽對象及資格： 1.得以個人或團隊名義報名參加徵件，每團隊至多6人。 2.參賽者應皆具有高中職或以上之學籍。 3.中華民國國籍者（領有中華民國身分證或無戶籍者領有臺灣地區居留證）、新住民或在臺外籍人士（持有效期內之中華民國居留證者）。 4.參賽作品於投稿送件期限前，未曾獲得國內縣市政府以上舉辦公開競賽獲前三名或受有獎金之獎項，亦無抄襲、仿冒或侵害智慧財產權者。 (二)報名方式：採線上報名收件，即日起至115年10月19日(一) 17時截止（以上傳紀錄時間為準）。報名網址：https://forms.gle/fhMJe2jticL8GX859。 三、聯絡窗口：銘傳大學建築系；洽詢專線：03-350-7001分機3158；Email：sustainablelight2026@gmail.com。 四、詳細徵件規範、競賽時程、評審標準、獎勵辦法及注意事項請參閱附件簡章或中原文創園區官網(https://cycc.org.tw/zh-hant/node/245)。 https://news.stust.edu.tw/id/95872校務永續中心14 Sep 2026國立成功大學於115年10月31日（星期六）辦理「心連心・學情緒」：2026 SEL社會情緒學習嘉年華活動，敬請本校教職員生、家長及社區民眾踴躍報名參加。 一、活動時間：115年10月31日(星期六)上午10時至16時30分。 二、活動地點：本校光復校區學生活動中心前草坪（臺南市東區大學路1號）。 三、參加對象：本校及南區各大專校院、臺南市各級公私立高中職、國中、國小教職員工生、家長及一般民眾。 四、活動內容： 包含大專校院成果展示、學生社團表演、美食攤位、互動闖關（集點兌換精美通關小物）及心靈角落深度體驗課程等豐富多元內容。 五、本活動採自由探索集點參與，惟「心靈角落」體驗課程（含「心藝製造所」手作手繪、「桌越冒險家」互動桌遊及「靜思靜靈區」頌缽體驗，場次為10時30分至12時及14時至15時30分）因名額有限，一律採預先線上報名制，請於115年10月5日(一)前填寫報名表單，報名網址：https://forms.gle/X9pgiuHNFpi51Zvs8。 六、為便利團體參與，單一學校或機構師生與會人數達20人（含）以上者，本校提供接駁專車預約服務。因車次數量有限，額滿為止，請有意申請之學校線上預約辦理，請於115年10月5日(一)前填寫預約表單，預約網址：https://forms.gle/UTJcwFQ1T4uFGSC89。連絡人：本校學務處張茵婷副管理師，(06)2757575分機50306。 七、檢附「心連心・學情緒」：2026 SEL社會情緒學習嘉年華活動海報電子檔1份。https://news.stust.edu.tw/id/95855學務處諮商輔導組11 Sep 2026一、依據教育部115年9月11日臺教學(五)字第1152503646號函辦理。 二、為強化外國學生防制毒品相關知能，提升其辨識及防範毒品危害之能力，請貴校針對外國學生加強防制毒品教育及宣導。 三、請善加利用「大專校院境外學生輔導人員資訊交流暨境外學生諮詢平臺（NISA）」網站（網址：https://www.nisa.moe.gov.tw/）所提供之防制毒品相關資訊及多語宣導資源，並於該網站之公告欄點選防制毒品相關宣導資訊。該網站提供中文、英文、越南文及印尼文等多語內容，請透過多元管道廣為宣導，確保校內每位外國學生均能知悉相關資訊。 四、考量外國學生之語言及文化背景差異，請貴校於辦理相關宣導時，善用多語資訊，以淺顯易懂之方式向學生說明毒品危害、常見毒品樣態及相關法律責任，並提醒學生避免因好奇、受邀或代為攜帶不明物品而涉入毒品案件。 五、教育部每年辦理外國學生相關查核，將持續關注學校對外國學生之輔導及防制毒品宣導情形。https://news.stust.edu.tw/id/95852學務處生活輔導組11 Sep 2026中華民國牧愛生命協會於115年10月3日(六)辦理「守護生命e起來」活動，敬請本校生師踴躍參加，詳情如附件公文與海報。https://news.stust.edu.tw/id/95851學務處諮商輔導組11 Sep 2026台南市衛生局辦理青少年心理健康講座，敬請本校師生踴躍報名參加。 一、本次講座全程免費，並採事先報名制，額滿為止，資訊如下： (一)主題：「對話404─找不到共識？」親子對話與溝通技巧講座。 (二)時間：115年9月19日（星期六）上午10時至12時。 (三)地點：臺南市立仁德圖書館3樓教室。（臺南市仁德區仁義里正義一街39號） (四)講師：禾覓心理諮商所毛惠瑩社工師。 二、線上報名連結：https://reurl.cc/jVrD3p，聯絡人：林心輔員，聯絡電話：06-5955525分機203。 三、檢附海報1份。https://news.stust.edu.tw/id/95849學務處諮商輔導組11 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000004 [內容說明] Cisco IOS XR Software開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。 CVE-2026-20280(CVSS：8.8)，為對異常情況檢查或處理不當。 CVE-2026-20279(CVSS：9.8)，為存取控制不當漏洞。 CVE-2026-20278(CVSS：8.8)，為不適當處理漏洞。 CVE-2026-20275(CVSS：8.8)，為計算錯誤，包含緩衝區大小計算錯誤、整數溢位等。 CVE-2026-20274(CVSS：9.8)，在資源的生命週期內對其進行不當控制。 [影響平台] 詳細受影響產品清單與版本，請參閱官方網站公告。 [建議措施] 根據官方網站釋出的解決方式進行修補。 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11186-faaa9-1.htmlhttps://news.stust.edu.tw/id/95840圖資處網路系統組10 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000005 [內容說明] WatchGuard 針對旗下 Fireware OS iked 發布重大資安漏洞公告(CVE-2026-19313、CVE-2026-19315、CVE-2026-19318)，CVSS 4.x 評分皆為9.3。 CVE-2026-19313，此為heap溢出漏洞，允許未經身分驗證的遠端攻擊者，利用精心設計的網路流量執行任意程式碼。 CVE-2026-19315，此為類型混淆漏洞，允許未經身分驗證的遠端攻擊者，利用特製的網路封包觸發記憶體處理錯誤，可能進一步執行任意程式碼。 CVE-2026-19318，此為Stack-based Buffer Overflow（堆疊型緩衝區溢位），允許未經身分驗證的遠端攻擊者，利用特製的網路封包執行任意程式碼。 [影響平台] Default - Fireware OS 2025.0 至 2026.2.2(不含)版本 Default - Fireware OS 12.0 至 12.12.2(不含)版本 T15/T35 - Fireware OS 12.0 至 12.5.20(不含)版本 T15/T35 - Fireware OS 2026.3 至 2026.3.1(不含)版本 Default - Fireware OS 2026.3 至 2026.3.1(不含)版本 [建議措施] 請更新至以下版本： 【CVE-2026-19313、CVE-2026-19318】 Default - Fireware OS 2026.2.2(含)之後版本、 Default - Fireware OS 12.12.2(含)之後版本、 T15/T35 - Fireware OS 12.5.20(含)之後版本、 T15/T35 - Fireware OS 2026.3.1(含)之後版本 【CVE-2026-19315】 Default - Fireware OS 2026.2.2(含)之後版本、 Default - Fireware OS 12.12.2(含)之後版本、 Default - Fireware OS 2026.3.1(含)之後版本 T15/T35 - Fireware OS 12.5.20(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11187-6a4cd-1.htmlhttps://news.stust.edu.tw/id/95839圖資處網路系統組10 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000004 [內容說明] 研究人員發現SonicWall NetExtender Linux存在路徑遍歷(Path Traversal)漏洞(CVE-2026-66152)，未經身分鑑別之遠端攻擊者，可利用檔案解壓縮元件，以root權限寫入任意檔案，請儘速確認並進行修補。 [影響平台] NetExtender Linux Client 10.3.5(含)以前版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級至NetExtender Linux Client 10.3.6(含)以後版本。 詳細說明請參考官方公告，網址如下： https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-66152 2. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013https://news.stust.edu.tw/id/95837圖資處網路系統組10 Sep 2026為妥善保存校史史料與文物，強化文化資產保存，並促進校友、教職員生對校史之認同與參與，因此辦理校史文物募集及典藏，作為校史館未來展示、研究及教育推廣之基礎。 1.募集日期：自中華民國 115 年 09 月 01 日起 2.募集辦法請詳見附檔。 https://news.stust.edu.tw/id/95830圖資處讀者服務組10 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000003 [內容說明] 研究人員發現Zimbra Collaboration存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-73570)，當系統安裝選用套件zimbra-snmp並啟用SNMP通知功能時，未經身分鑑別之遠端攻擊者可藉由傳送特製SMTP請求，以Zimbra使用者權限執行任意作業系統指令。該漏洞已遭駭客利用，請儘速確認並進行修補。 [影響平台] Zimbra Collaboration 10.1.20(不含)以前版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級Zimbra Collaboration至10.1.20(含)以後版本。 詳細說明請參考官方公告，網址如下： https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-73570 2. https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-73570 3. https://wiki.zimbra.com/wiki/Zimbra_Security_Advisorieshttps://news.stust.edu.tw/id/95806圖資處網路系統組9 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000002 [內容說明] 研究人員發現MongoDB BI Connector ODBC Driver存在整數溢位(Integer Overflow)漏洞(CVE-2026-19001)，未經身分鑑別之遠端攻擊者可藉由傳入過長之名稱參數，造成緩衝區溢位，進而造成記憶體毀損與程式異常終止，並可能執行任意程式碼，請儘速確認並進行修補。 [影響平台] MongoDB BI Connector ODBC Driver 1.0.0至1.4.9(不含)版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級MongoDB BI Connector ODBC Driver至1.4.9(含)以後版本。 詳細說明請參考官方公告，網址如下： https://github.com/mongodb/mongo-bi-connector-odbc-driver/releases/tag/v1.4.9 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-19001 2. https://github.com/mongodb/mongo-bi-connector-odbc-driver/releases/tag/v1.4.9https://news.stust.edu.tw/id/95804圖資處網路系統組9 Sep 2026一、導覽日期與時間： (一)115年9月23日（週三）上午11時00分至中午12時10分。 (二)115年11月21日（週六，校慶場）中午12時00分至下午1時10分。 二、導覽地點：國立屏東科技大學圖書與會展館 3樓校史館 三、報名網址及導覽內容：https://reurl.cc/xeprML。 https://news.stust.edu.tw/id/95782圖資處讀者服務組8 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000001 [內容說明] 研究人員發現綠色運算NUMail存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-82082)，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行，請儘速確認並進行修補。 [建議措施] 廠商已完成漏洞修補並派發更新，請確認是否已更新Patch至202602162(含)以後版本 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-82082 2. https://www.twcert.org.tw/tw/cp-132-11144-45c6a-1.htmlhttps://news.stust.edu.tw/id/95778圖資處網路系統組7 Sep 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202609-00000006 [內容說明] 研究人員發現Splunk Enterprise存在多項高風險安全漏洞(CVE-2026-76253、CVE-2026-76310至CVE-2026-76317、CVE-2026-76319、CVE-2026-76335及CVE-2026-76350至CVE-2026-76352)，其中最嚴重之CVE-2026-76310為不當存取控制(Improper Access Control)漏洞，未經身分鑑別之遠端攻擊者若持有嵌入式報表令牌(Token)，可下載相關搜尋工作的派送封存檔，並從中取得工作階段相關資訊，進而存取報表擁有者可存取之資料，並影響系統完整性。若報表擁有者具admin角色時，攻擊者甚至可執行管理作業，請儘速確認並進行修補。 [影響平台] Splunk Enterprise 9.4.0至9.4.13、10.0.0至10.0.8、10.2.0至10.2.5及10.4.0至10.4.1版本 [建議措施] 官方已針對漏洞釋出修補程式，請升級Splunk Enterprise至9.4.14、10.0.9、10.26或10.4.2(含)以後版本。 詳細說明請參考官方公告，網址如下： https://advisory.splunk.com/advisories/SVD-2026-0801 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-76253 2. https://nvd.nist.gov/vuln/detail/CVE-2026-76310 3. https://nvd.nist.gov/vuln/detail/CVE-2026-76311 4. https://nvd.nist.gov/vuln/detail/CVE-2026-76312 5. https://nvd.nist.gov/vuln/detail/CVE-2026-76313 6. https://nvd.nist.gov/vuln/detail/CVE-2026-76314 7. https://nvd.nist.gov/vuln/detail/CVE-2026-76315 8. https://nvd.nist.gov/vuln/detail/CVE-2026-76316 9. https://nvd.nist.gov/vuln/detail/CVE-2026-76317 10. https://nvd.nist.gov/vuln/detail/CVE-2026-76319 11. https://nvd.nist.gov/vuln/detail/CVE-2026-76335 12. https://nvd.nist.gov/vuln/detail/CVE-2026-76350 13. https://nvd.nist.gov/vuln/detail/CVE-2026-76351 14. https://nvd.nist.gov/vuln/detail/CVE-2026-76352 15. https://advisory.splunk.com/advisories/SVD-2026-0801https://news.stust.edu.tw/id/95777圖資處網路系統組7 Sep 2026各位同仁、同學大家好 本學期T.A.C(地點：S102)已開放，歡迎大家前往運用，也可以相伴至T.A.C討論課業或自主學習，凡進入T.A.C記得先於門口前方電腦處簽到。 📢T.A.C每週五開放專用時段借用，歡迎大家多加利用！ 無論是辦理讀書會、研習或課程等活動，都歡迎申請借用T.A.C作為活動場地。 如需借用專用時段，請務必於借用日前一週完成線上「T.A.C專用時段及研討室借用申請表單」填寫，並主動與課教組確認是否完成借用程序，謝謝配合。 🔺若有其他時段之借用需求，可先填寫借用申請表單或來電至課教組進行洽詢，我們將協助確認可借用時段。 ⭐T.A.C專用時段及研討室借用申請表單：https://forms.gle/1tuSiKB742HuvFCt5 ※※T.A.C開放時間如下： 日期：115年9月7日~9月30日、116年1月4日~1月8日 週一至週五：9：00-17：00 日期：115年10月1日~12月31日 週一至週五：9：00-21：40 🔺如遇國定假日(含補假)或天然災害(如：颱風、豪雨)等放假日，T.A.C均不開放。 提醒您，T.A.C為自主開放學習空間，進入T.A.C時請放低音量，以不干擾他人為原則，並遵守下列規定： 1.進入T.A.C，於櫃檯前確實完成簽到及簽退。 2.T.A.C禁止販售、傳銷商品，僅作為課業輔導、討論或自主學習的場所。 3.白天採自助式(僅晚上有工讀生協助)，進入T.A.C若有需求，請自行開關電扇。 4.桌椅使用結束後，請將桌面恢復乾淨，並將椅子整齊歸位。 5.T.A.C禁止攜帶食物入內，以免造成環境髒亂。 6.T.A.C窗簾請勿自行拉下，個人座位小檯燈，使用完畢請隨手關閉。 7.T.A.C為公共區域，嚴禁脫鞋或橫躺在沙發椅。 8.如需借用T.A.C或T.A.C研討室，請先詳讀申請網頁說明並遵守其規定。 最後，T.A.C提供Webcam借用(僅限於T.A.C使用，不得外借)，如有需求的同學或TA歡迎至課教組(L105)登記使用。https://news.stust.edu.tw/id/95759課程與教學組7 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202609-00000001 [內容說明] SonicWall針對SMA1000系列產品發布重大資安漏洞(CVE-2026-83548，CVSS：10.0)，此為SSRF漏洞並存在於SMA1000系列產品設備工作介面中，未經身分驗證的遠端攻擊者可能利用此漏洞非法存取敏感功能並執行未經授權的操作。 備註：目前SonicWall PSIRT已調查一起案例，顯示該漏洞正被利用，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 [影響平台] ● SMA1000 Models - 6210, 7210, 8200v 產品 12.43-03453(含)以前版本 ● SMA1000 Models - 6210, 7210, 8200v 產品 12.5.0-02835(含)以前版本 [建議措施] 請更新至以下版本： SMA1000 Models - 6210, 7210, 8200v 產品 12.4.3-03526(含)之後版本、 SMA1000 Models - 6210, 7210, 8200v 產品 12.5.0-02952(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11174-8625e-1.htmlhttps://news.stust.edu.tw/id/95739圖資處網路系統組4 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000018 [內容說明] 【CVE-2025-62593】Ray-Project Ray Code Injection Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Ray-Project Ray存在程式碼注入漏洞，可能導致遠端程式碼執行。該漏洞可透過Firefox和Safari被利用。 【CVE-2026-33824】Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Microsoft Internet Key Exchange(IKE)服務擴充功能存在記憶體雙重釋放漏洞，可能導致遠端程式碼執行。 【CVE-2026-59310】Broadcom VMware vCenter Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Broadcom VMware vCenter存在路徑遍歷漏洞，可能使具備 vCenter 網路存取權限的威脅行為者得以執行任意程式碼。 【CVE-2026-55040】Microsoft SharePoint Weak Authentication Vulnerability (CVSS v3.1: 9.1) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint 存在驗證機制不足漏洞，可能使未經授權的攻擊者透過網路繞過安全性功能。 【CVE-2026-65400】Apple macOS Improper Authentication Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Apple macOS存在不當驗證漏洞，可能使網路上的攻擊者無需有效憑證即可通過Screen Sharing驗證。 【CVE-2026-64849】MLflow Server-Side Request Forgery Vulnerability (CVSS v3.1: 9.3) 【是否遭勒索軟體利用:未知】 MLflow存在伺服器端請求偽造漏洞，可能使攻擊者得以存取內部或雲端中繼資料服務，並取得response_status和response_body。 【CVE-2026-72530】TrueConf Server Code Injection Vulnerability (CVSS v3.1: 9.0) 【是否遭勒索軟體利用:未知】 TrueConf Server存在程式碼注入漏洞，可能讓未經授權且可透過4307/TCP埠存取網路的遠端攻擊者，利用特製指令碼突破隔離環境，並在主機系統上執行任意程式碼。 【CVE-2026-72529】TrueConf Server Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 TrueConf Server存在關鍵功能缺乏驗證漏洞，可能讓未經授權且可透過4307/TCP埠存取網路的遠端攻擊者，執行任意指令碼。 【CVE-2026-73570】Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVSS v3.1: 8.9) 【是否遭勒索軟體利用:未知】 Zimbra Collaboration Suite(ZCS)存在作業系統指令注入漏洞，可能使未經身分驗證的攻擊者發送特製的SMTP請求，進而以Zimbra使用者的身分執行任意作業系統指令。 [影響平台] 【CVE-2025-62593】請參考官方所列的影響版本 https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v 【CVE-2026-33824】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824 【CVE-2026-59310】請參考官方所列的影響版本 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 【CVE-2026-55040】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040 【CVE-2026-65400】請參考官方所列的影響版本 https://support.apple.com/en-us/100100 【CVE-2026-64849】請參考官方所列的影響版本 https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j 【CVE-2026-72530】請參考官方所列的影響版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-72529】請參考官方所列的影響版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-73570】請參考官方所列的影響版本 https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories [建議措施] 【CVE-2025-62593】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v 【CVE-2026-33824】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824 【CVE-2026-59310】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 【CVE-2026-55040】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040 【CVE-2026-65400】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.apple.com/en-us/100100 【CVE-2026-64849】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j 【CVE-2026-72530】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-72529】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://trueconf.com/blog/news/security-fixes-updates-and-advisories 【CVE-2026-73570】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://wiki.zimbra.com/wiki/Zimbra_Security_Advisorieshttps://news.stust.edu.tw/id/95737圖資處網路系統組4 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000021 [內容說明] SonicWall 針對旗下產品 SonicWall NetExtender Linux 發布重大資安漏洞公告 (CVE-2026-66152，CVSS：8.8)，此為路徑遍歷漏洞，攻擊者可以利用該漏洞以 root 身分寫入任意檔案。 [影響平台] NetExtender Linux Client 10.3.5(含)以前版本 [建議措施] 請更新至 NetExtender Linux Client 10.3.6(含)之後版本 [參考資料] 1. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0013https://news.stust.edu.tw/id/95734圖資處網路系統組4 Sep 2026歡迎於免費試用期間多加利用，探索豐富多元的自然、生態、科學與人文影音資源。 1.試用期限：即日起至2027年6月30日止。 2.試用網址： https://www.ezmovie.tw/category/18 3.登入學校系統路徑:圖資處首頁館藏資源電子資源整合查詢左邊欄位輸入「美國國家地理」即可。 https://news.stust.edu.tw/id/95731圖資處讀者服務組4 Sep 2026交通部公路局提供「社群貼文範例素材」共6則，相關文稿檔案可由以下連結下載： https://reurl.cc/rkv9ZO 請各單位踴躍下載並廣為宣導運用，共同推廣交通安全觀念。 https://news.stust.edu.tw/id/95723學務處生活輔導組3 Sep 2026一、旨揭徵件提案原訂於115年9月15日（二）截止，為鼓勵更多青年參與，並提供充裕時間準備計畫書，爰調整相關徵選期程如下： (一)徵件提案截止日期延長至116年1月15日（五）。 (二)其他相關執行期程詳如附件。 二、本計畫相關規定及申請表件，請至臺南市社區總體營造資訊網：計畫申請/獎補助作業要點/02.臺南青年文化行動獎勵計畫下載（網址：https://community-culture.tainan.gov.tw/）。 三、如有疑義或諮詢事項，請洽06-2959205、06-2995965（張小姐），以利及時提供協助。 https://news.stust.edu.tw/id/95712校務永續中心2 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000022 [內容說明] Veeam ONE 是用於監控本地端Veeam備份基礎架構。近日，Veeam發布重大資安漏洞公告(CVE-2026-64633，CVSS 4.x：10.0 和 CVE-2026-65641，CVSS 4.x：9.3)，CVE-2026-64633允許未經身分驗證的攻擊者在代理主機上遠端執行程式碼；CVE-2026-65641允許未經身分驗證的攻擊者強制服務帳號進行SMB身分驗證。 [影響平台] ● Veeam ONE 13.0.2.6723 (含)之前版本 ● Veeam ONE 13.1.0.7034 (含)之前版本 [建議措施] 請更新至以下版本： 【CVE-2026-64633】 Veeam ONE 13.1 (build 13.1.0.7034)、 Veeam ONE 13.0.2 Patch 1 (build 13.0.2.7159) 【CVE-2026-65641】 Veeam ONE 13.1 Patch 0 (build 13.1.0.7233) Veeam ONE 13.0.2 Patch 1 (build 13.0.2.7159) [參考資料] 1. https://www.veeam.com/kb4892 2. https://www.veeam.com/kb4905 3. https://nvd.nist.gov/vuln/detail/CVE-2026-64633 4. https://nvd.nist.gov/vuln/detail/CVE-2026-65641https://news.stust.edu.tw/id/95706圖資處網路系統組2 Sep 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000019 [內容說明] 【樂衍有限公司｜樂晴醫事管理系統 - Remote Code Execution】(CVE-2026-78685，CVSS：8.8) 樂衍有限公司開發之樂晴醫事管理系統存在Remote Code Execution漏洞，未經身分鑑別之遠端攻擊者可利用特製HTML網頁執行任意作業系統指令。 [影響平台] 樂晴醫事管理系統 2.4.2.8 至 2.5.1.9 版本 [建議措施] 更新至2.5.2.0(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11127-cda76-1.htmlhttps://news.stust.edu.tw/id/95703圖資處網路系統組2 Sep 2026一、申請資格 (一)日間大學部學生。 (二)符合低收入戶、中低收入戶、特殊境遇家庭子女、前學年度獲教育部不利處境助學金補助學生或家庭遭逢重大變故而有失學之虞。 (三)前一學期學業成績平均等第在C(65分)以上。(大一學生上學期免附) (四)前一學期操行無小過(含)以上之處分。(大一學生上學期免附) (五)前學期(大一學生上學期除外)與本學期皆須參與本校完善就學輔導活動。 二、本學期申請時間、名額及作業 (一)依亞德客有美助學金設置要點，前學期受助學生符合資格者得優先獲得獎助，每學期持續申請至家庭狀況改善或畢業為止。 (二)收件期間及名額： 1.大一新申請：115年9月1日至115年11月30日止，名額：60名，若申請115年教育部不利處境助學金補助資格，需等待115年11月中旬公告結果後，列印合格頁面來申請。 2.大二、三、四年級續領生：115年9月1日至115年10月2日止，續領生名額：大二55名、大三60名、大四18名，若續領生有資格不符，產生缺額會再公告開放「新申請案件」。 3.大二、大四新申請名額：大二5名、大四2名，請於115年9月1日至115年10月2日送件申請。 (三)申請網址http://aura.stust.edu.tw/activity/scholarship_reg.aspx?sid=1 (四)申請方式一律採用上述網址申請，登錄填寫家庭狀況後，即可送出列印申請書，學生本人確認無誤後簽名，檢附相關資料送請導師簽章，再至雙語推動教學中心(T棟0101辦公室)完善就學輔導活動簽證，再送至學務處課外活動組(L棟一樓L101辦公室)，逾期不予受理。 三、助學金相關要點及Q&A (一)助學金要點：https://my.stust.edu.tw/board.php?courseID=25247&f=doc&folderID=109530&cid=1547400 (二)亞德客有美助學金Q&A 請務必詳閱附檔。 四、業務承辦人：學務處課外活動組 王世勇先生 服務地點：L棟1F(L101辦公室) 服務時間 08：30–12：00、13：30–17：30 聯絡電話 06–2533131分機2213 電子郵件 wang0712@stust.edu.tw https://news.stust.edu.tw/id/95681學務處課外活動組1 Sep 2026台灣少年權益與福利促進聯盟推出最新手機互動遊戲教材《雞密任務～出動！》，敬請本校教職員生踴躍使用。 一、為提升兒少數位防護意識，台灣少年權益與福利促進聯盟「逆風少年大步走」計畫、攜手全家便利商店、聚樂邦共同製作並推出手機互動遊戲教材《雞密任務～出動！》。教材內容以兒少使用數位工具之切身經驗出發，持續培力青少年數位安全素養。 二、台灣少年權益與福利促進聯盟上半年已發布《滑手機前先想一下！你的數位安全指南》漫畫書線上版，今年欲透過「漫畫書×遊戲」雙教材為核心，持續培力青少年數位安全素養，如有意索取實體漫畫書教材，可逕洽台灣少年權益與福利促進聯盟聯繫。 三、實體書索取聯絡信箱：pr@youthrights.org.tw 四、電話：02-29266177分機19洽詢蘇先生。 隨文附上宣傳海報，可於QR code下載遊戲及漫畫。https://news.stust.edu.tw/id/95676學務處諮商輔導組31 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NICS-ANA-2026-0000741 [內容說明] 因應前沿AI資安威脅及資安事件，請各機關全面清查盤點（含設置於雲端之系統）並列 冊管理下列項目中，不應對外開放之系統、設備及網站等。 一、已無使用需求、閒置及應下架卻尚未下架之系統與網站。 二、不應曝露在外網之測試機、跳板機、測試系統、備份備援系統。 三、已無法進行安全性更新且仍需使用之老舊系統與網通設備。 如有相關疑問，可聯繫資通安全署，電話02-2380-8500客服人員 [影響平台] 詳細如內容說明 [建議措施] 請各機關執行以下資安防護措施，並於1個月內完成，將辦理結果陳報機關資安長： 一、已無使用需求、閒置、應下架卻尚未下架之系統與網站：停止服務或下架處理。 二、不應曝露在外網之測試機、跳板機、測試系統、備份備援系統：改置於內網環境， 不得直接對外提供網際網路存取，並關閉不必要之服務及通訊埠。 三、已無法進行安全性更新且仍需使用之老舊系統與網通設備：採取獨立網段等配套緩解措施，或訂定汰換期程。 https://news.stust.edu.tw/id/95671圖資處網路系統組31 Aug 2026教育部函轉交通部公路局「115年交通安全月」宣導影片素材，提供各單位及師生下載運用。 相關影片素材可自行下載使用，歡迎踴躍運用於交通安全宣導及相關活動。 影片素材下載連結： https://reurl.cc/dOnynq https://news.stust.edu.tw/id/95655學務處生活輔導組29 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000011 [內容說明] 研究人員發現NetScaler ADC與NetScaler Gateway存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2026-19490)，當設備設定為Gateway(SSL VPN、ICA Proxy、CVPN或RDP Proxy)或AAA虛擬伺服器時，未經身分鑑別之遠端攻擊者可藉由替代路徑繞過身分鑑別機制，請儘速確認並進行修補。 [影響平台] NetScaler ADC與NetScaler Gateway 14.1-x至14.1-73.32(不含)版本 NetScaler ADC與NetScaler Gateway 13.1-x至13.1-63.21(不含)版本 NetScaler ADC FIPS 14.1-73.32(不含)以前版本 NetScaler ADC FIPS與NDcPP 13.1-37.277(不含)以前版本 使用NetScaler執行個體之Secure Private Access for Hybrid Deployments [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-19490 2. https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939https://news.stust.edu.tw/id/95652圖資處網路系統組28 Aug 2026主旨：有關「教師授課著作權錦囊」宣導資料已建置於經濟部智慧財產局網站，惠請本校教師參考使用，以建立正確著作權觀念，敬請查照。 說明： 一、依教育部115年8月26日臺教高(一)字第1150087064號函辦理。 二、近年來因科技進步，課堂教學素材多元化，教師在學校授課或製作教學教材時，除了因教學需要而影印他人的書籍、文章外，亦時有涉及其他之著作利用行為，例如：在課堂上播放音樂、影片或轉貼圖片、將檔案上傳網站等，將涉及「重製」、「公開演出」、「公開上映」及「公開傳輸」等著作利用行為，除有符合著作權法第44條至第65條規定之合理使用情形外，皆應取得著作財產權人之同意或授權，方屬合法利用著作。 三、針對學校教師為授課而需利用他人著作作為教材時，111年6月15日修正公布之著作權法第46條訂有合理使用的規定，明定依法設立之各級學校及其擔任教學之人，為學校授課目的之必要範圍內，得重製、公開演出或公開上映他人已公開發表之著作。至於何謂「為學校授課目的之必要範圍」？法律並無明確的數量規定，通常而言，必須與教師上課的課程內容相關，且依照著作之種類、用途及重製之質、量，不得有害著作財產權人的利益。例如：上英文課時，影印1篇英文報紙報導當講義供學生練習，則有合理使用之空間；另外，教學利用他人著作的合理使用，仍須符合著作權法第44條但書規定「如依該著作之種類、用途及其重製物之數量、方法，有害於著作財產權人利益者，不在此限」，亦即老師的利用情形如會對著作財產權人的利益造成不合理的損失，就不能夠主張教學合理使用之規定。 四、因應目前課堂教學素材多元化發展的需要，教師為授課目的除了上述重製的情形外，前述著作權法第46條規定之利用型態亦包含公開演出或公開上映，教師可以在課堂上播放音樂或電影，但仍需注意限於授課目的之必要範圍內，例如：上英文課時，適度播放英文歌曲或外文電影的片段段落進行教學等。但如果純粹為了娛樂性質，播放與授課內容無關的音樂或整部電影供學生欣賞，就不能夠主張合理使用。 五、因應執行遠距教學的需要，著作權法第46條亦允許教師在進行遠距教學時，為授課目的將他人著作提供給學生，例如：上英文課時，可將1篇英文雜誌或報紙報導的教材透過網路傳給學生。但是學校或教師須要有採取合理的技術措施（例如：設置帳號密碼登入機制），防止沒有學校學籍或註冊(選課)的學生，接收到這堂課的課程內容或教材。至於遠距教學學校應採取之合理技術措施之指引，請參考附件「著作權法第46條規定之遠距教學應採取合理技術措施之指引」。 六、旨揭宣導資料取得路徑為：經濟部智慧財產局網站（https://www.tipo.gov.tw/）首頁/著作權/著作權主題網/著作權知識+/校園著作權/教師授課著作權錦囊，歡迎下載利用。 https://news.stust.edu.tw/id/95647圖資處採編典藏組28 Aug 2026主旨：為加強宣導校園尊重智慧財產權觀念，敬請同學使用正版教科書（含二手書），未經授權，勿擅自掃描、影印、下載或上傳書籍、教材，以免侵害他人著作權，如說明，敬請查照。 說明： 　一、依教育部115年8月26日臺教高(一)字第1150087092號函辦理。 　二、依著作權法規定，著作人就其著作專有重製及公開傳輸之權利，掃描、影印、下載或上傳他人著作，涉及重製、公開傳輸等著作利用行為，除有符合著作權法第44條至第65條規定之合理使用情形外，如欲利用他人著作，應取得著作財產權人之同意或授權，始符合著作權法的規定。 　三、大專校院學生掃描、影印國內、外之書籍，如係整本或為其大部分、化整為零之掃描、影印，或任意下載、上傳他人論文，以及在網路轉傳來路不明的電子教科書等，此等利用行為均已超出合理使用範圍，將構成著作權之侵害行為，如遭著作財產權人依法追訴，恐須負擔刑事及民事之法律責任。茲為加強宣導學生尊重智慧財產權，敬請同學使用正版教科書(含二手書)，勿自行下載、上傳或影印他人著作，以免觸法。 　四、經濟部智慧財產局各項著作權宣導資訊連結如下，請本校師生參考、運用： 　　(一)經濟部智慧財產局官網之校園相關宣導資源： 　　　1. 「校園著作權」專區：https://www.tipo.gov.tw/tw/copyright/701.html 　　　2. 教學相關之著作權Q&A：https://www.tipo.gov.tw/tw/copyright/771.html 　　　3. E等公務園+學習平臺「著作權基本觀念」課程：https://elearn.hrd.gov.tw/info/10045489 　　　4. 「宣導學生使用正版電子教科書」懶人包：https://www.tipo.gov.tw/tw/tipo1/86-55704.html 　　(二)經濟部智慧財產局多媒體宣導資源： 　　　1. 經濟部智慧財產局粉絲團：https://www.facebook.com/TIPO.gov.tw/ 　　　2. YouTube：https://www.youtube.com/@經濟部智慧財產局-t5e https://news.stust.edu.tw/id/95646圖資處採編典藏組28 Aug 2026為提升心理健康服務品質，衛生福利部提供下列資源： (一)心理健康資源盤點表：如附件，請本校教職員參考運用。 (二)簡式健康量表（BSRS-5）：請至全國自殺防治中心網站下載（網址：https://www.tsos.org.tw/web/page/bsrs#07），適時運用於有需求人員之評估與資源轉介。 另依自殺防治法第11條第1項及同法施行細則第13條第1項規定，學校人員（包含所有教職員）於執行勤務知悉有自殺行為情事（含「自殺企圖」及「自殺死亡」）時，應於24小時內至衛福部「自殺防治通報系統」（https://sps.mohw.gov.tw/Account/IndexInform）完成通報。請依法落實辦理；相關通報態樣或程序若有疑義，請逕洽所在地直轄市或縣市政府衛生局。https://news.stust.edu.tw/id/95635學務處諮商輔導組27 Aug 2026依衛生福利部115年8月20日衛授食字第1150020089B號函及教育部115年8月27日臺教學(五)字第1150086198號函辦理。https://news.stust.edu.tw/id/95634學務處生活輔導組27 Aug 2026一、海洋委員會海洋保育署為促進海洋保育、提升海洋保護區經營管理成效、保護海洋生物多樣性及推動永續利用，特辦理旨揭競賽。 二、競賽資格：參賽者得以個人或團體形式報名（團體人數上限5人，並指派1人為代表人） (一)個人：年滿18歲以上具完全行為能力，且對海洋保育議題感興趣或具相關學識經驗之中華民國國民。 (二)團體：國內公私立大專校院、政府立案之法人或非法人團體。 三、徵件期間：115年9月1日至116年2月26日止(活動得視辦理情形調整徵件期間）。 四、報名及繳件方式：本競賽採「線上報名暨電子檔上傳」，參賽者須於徵件截止日前完成線上報名，並將應備文件下載後填妥，轉成pdf檔上傳，使為完成報名。線上報名連結(https://forms.gle/s9a14ds15yytHdqy9)。 五、競賽主題架構： (一)本競賽旨在尋找海洋保護區的經營管理解方，請參賽者選擇我國任一海洋保護區，運用本署iOcean海洋保育網及海洋保育資料倉儲之資訊，結合國際海洋保護區趨勢，發掘「未被重視的議題」或提出「創新經營提案」，主題須與在地連結且具體可行。 (二)提案情境：請以在［ＯＯ海洋保護區］，我們發現［關鍵議題/困境］，將透過［創新作法］，達成［永續經營願景］為主軸，提案發想。 六、詳細活動資訊、獎勵方式請參見活動簡章及海報，或查閱官網最新公告(https://gov.tw/HNv)。https://news.stust.edu.tw/id/95632校務永續中心27 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000017 [內容說明] Cisco Secure Workload開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。 [影響平台] Cisco Secure Workload 3.10(含)以前版本、 Cisco Secure Workload 4.0版本 [建議措施] 請更新至以下版本： Cisco Secure Workload 3.10.9.1(含)之後版本、 Cisco Secure Workload 4.0.4.16(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11115-005cd-1.htmlhttps://news.stust.edu.tw/id/95618圖資處網路系統組26 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000016 [內容說明] Cisco Crosswork開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。 CVE-2026-20030(CVSS：10.0)為SQL指令所使用的特殊元素未適當處理漏洞；CVE-2026-20357(CVSS：10.0)為關鍵功能缺少身分驗證漏洞；CVE-2026-20358(CVSS：10.0)為外部控制檔案名稱或路徑漏洞；CVE-2026-20359(CVSS：9.8)為憑證保護不足漏洞。 [影響平台] Cisco Crosswork 7.2.1(含)以前版本 [建議措施] 請更新至 Cisco Crosswork 7.2.1-SP(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11114-d0482-1.htmlhttps://news.stust.edu.tw/id/95617圖資處網路系統組26 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000015 [內容說明] Oracle近期釋出115年8月關鍵安全性修補程式更新公告，包含多個重大安全漏洞，請儘速確認並進行修補。 [影響平台] 詳見Oracle官方網站說明 [建議措施] 根據官方網站釋出的解決方式進行修補： https://www.oracle.com/security-alerts/cspuaug2026.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11113-7fede-1.htmlhttps://news.stust.edu.tw/id/95616圖資處網路系統組26 Aug 2026115-1學期本校配合AI聯盟開設課程，課程資訊如下，各課程授課相關內容，請參閱附件資料，歡迎有興趣的學生踴躍選課。 １.清華大學/陳宜欣：資料探勘與應用(授課語言:英文) 　→本校開課：(AI鏡像)資料探勘與應用/碩研資管二甲 ２.陽明交通大學/温宏斌：基礎程式設計(C++)(授課語言:中文) 　→本校開課：(AI衛星)基礎程式設計(C++)/四技資工二甲/協同教師：資工系/許智淵 ３.成功大學/朱威達：人工智慧導論(授課語言:中文) 　→本校開課：(AI鏡像)人工智慧導論/四技電子一甲 ４.臺灣大學/張智星：金融科技導論(授課語言:中文) 　→本校開課：(AI鏡像)金融科技導論/碩研資管二甲 ５.臺灣大學/李宗穎：統計學暨實習(授課語言:英文) 　→本校開課：(AI衛星)統計學暨實習/四技國際商務三甲/協同教師：國企系/黃鈺娟 ６.臺北科技大學/韓秉軒：智慧人機互動(授課語言:中文) 　→本校開課：(AI鏡像)智慧人機互動/碩研多樂一甲 ７.清華大學/高宏宇：自然語言處理(授課語言:中文) 　→本校開課：(AI鏡像)自然語言處理/碩研資工一甲 ８.臺灣大學/林軒田：機器學習(授課語言:中文) 　→本校開課：(AI鏡像)機器學習/碩研電機國際一甲 ９.政治大學/蔡炎龍：生成式AI：文字與圖像生成的原理與實務(授課語言:中文) 　→本校開課：(AI衛星)生成式AI：文字與圖像生成的原理與實務/碩研全球經管一甲/協同教師：GMBA/柯伶玫 １０.陽明交通大學/陳奕廷：實體人工智慧(授課語言:英文) 　→本校開課：(AI衛星)實體人工智慧/碩研資工國際一甲/協同教師：資工系/班修凱 ※編號２、編號５、編號９及編號１０課程有本校協同教師，可於選課前向協同教師諮詢，聯絡方式如下- 　２.(AI衛星)基礎程式設計(C++)：資工系/許智淵/校內分機3236 　５.(AI衛星)統計學暨實習：國企系/黃鈺娟/校內分機8220 　９.(AI衛星)生成式AI：文字與圖像生成的原理與實務：GMBA/柯伶玫/校內分機4935 　１０.(AI衛星)實體人工智慧：資工系/班修凱/校內分機3111https://news.stust.edu.tw/id/95613課程與教學組26 Aug 2026一、國立臺灣師範大學減塑與永續消費促進中心辦理第十屆「金塑獎－我行！我不塑！」創意競賽徵件活動，以「減塑衣櫥」為主題，旨在引導大眾重新審視衣著消費與環境永續之間的關係。 二、競賽組別與徵件方向：本次競賽分為「繪本組」與「減塑衣櫥行動組」。「繪本組」以幼兒為主要閱讀對象，透過故事與圖像傳遞珍惜衣物、愛惜物品、減少浪費及永續生活等概念；「減塑衣櫥行動組」則強調實際行動，鼓勵參賽者透過衣櫥盤點、衣物維護、修補改造、二手交換、減少不必要購買等方式，實踐減塑衣櫥理念，並呈現行動歷程與成果。 三、參賽資格：不限國籍及年齡，凡對減塑、永續生活及衣著消費議題有興趣之個人、家庭或團體，均可報名參加。 四、報名截止日期：即日起至2026年10月2日（星期五）止。參賽作品須依各組規定完成報名及作品上傳，逾期恕不受理。 五、報名方式：本活動採線上報名，各組報名網址如下： (一)繪本組：https://forms.gle/Bnft2bbssXonPxCe9 (二)減塑衣櫥行動組：https://forms.gle/8m73RC83C5v5q56B8 六、詳細活動資訊請參閱活動簡章、海報，或至臉書粉絲專頁「臺師大減塑與永續消費促進中心」查詢。https://news.stust.edu.tw/id/95603校務永續中心25 Aug 2026法律扶助事項： •電話法律諮詢。 •法律文件撰擬。 •法院調解、訴訟、保全、督促、強制執行或仲裁程序之代理、辯護或輔佐。 工作項目：受理申請、資格及案情審查、指派扶助律師、律師酬金審定及給付、案件變動處理。 聯絡窗口： •法律扶助基金會：臺北市大安區金山南路二段189號5樓（電話：02-2322-5255）。 •服務專線：412-8518（轉 2 再轉 6） •撥打方式：市話直撥，手機加撥 02。 https://news.stust.edu.tw/id/95591學務處生活輔導組25 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000014 [內容說明] 【二一零零科技｜公文管理系統 - Arbitrary File Upload】(CVE-2026-74845，CVSS：8.8) 二一零零科技開發之公文管理系統存在Arbitrary File Upload漏洞，已通過身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。 [影響平台] 公文管理系統 5.0.105(不含)以前版本 [建議措施] 請更新至5.0.105(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11108-7b14c-1.htmlhttps://news.stust.edu.tw/id/95556圖資處網路系統組21 Aug 20262026/9/7 - 2027/1/10 圖資處-圖書館開放時間 1樓、8-11樓：週一-週五 08:30-22:00/ 週六 09:00-17:00/ 週日 不開放 12樓：週一-週五 10:00-17:00/ 週六及週日 不開放 週日、國定及校定假日皆不開館。 寒暑假開放日期另行公布。 2026/9/25-28、10/9-11、10/24-26、11/28-29、12/25-27、2027/1/1-3、1/9-10 國定假日期間不開館。https://news.stust.edu.tw/id/95543圖資處讀者服務組19 Aug 2026國立成功大學於115年10月31日（星期六）辦理「『心連心・學情緒』：2026 SEL社會情緒學習嘉年華」活動，敬請本校教職員生踴躍設攤參與，展示SEL相關成果、教案或推廣議題。 一、依據教育部114年11月26日臺教學(一)字第1142805184號函辦理。 二、旨揭活動以「知情緒、學同理、創幸福」為核心精神，透過互動展攤之嘉年華活動，落實SEL五大核心目標（自我覺察、自我管理、社會覺察、人際技巧及負責任的決策），並建構南部大專校院心理健康教育合作網絡。 三、活動時間：115年10月31日（星期六）上午9時至16時30分。 四、活動地點：本校光復校區學生活動中心前草坪（主會場）。 五、參加對象：本校及南區大專校院全體師生、社區民眾與親子族群。 六、本次嘉年華活動規劃設置「南區大專校院展攤」計20攤，誠摯邀請嘉義、臺南、高雄、屏東、臺東、金門、澎湖地區大專校院設置主題展攤，展示範疇包含但不限於：SEL相關課程理念、實行成果、學生作品、情緒練習手冊、互動式情緒小遊戲或DIY體驗課程等。 七、活動攤位申請方式： 採線上報名，敬請於115年9月8日(二)前上線申請(網址： https://forms.gle/Nd1qCsDcuZ9b4Tpm7)。攤位數量有限，將依報名順序及內容進行審核。 八、本活動 (展攤、展板、桌椅等場地布置與設備)所需經費由旨揭計畫項下支應，請惠予參加人員公(差)假出席及依規定核發差旅費。 九、活動連絡人：國立成功大學蘇鈴茱小姐，電話：06-2757575#50310，email：ljsu@ncku.edu.tw 。https://news.stust.edu.tw/id/95532學務處諮商輔導組18 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000012 [內容說明] Fortinet旗下FortiWeb是一款提供網站應用程式的防火牆產品，其功能涵蓋異常偵測、API保護、機器人緩解和進階威脅分析等。日前，Fortinet發布重大資安漏洞公告(CVE-2026-26035，CVSS：9.8)，FortiWeb 遠端 Radius 類型管理員身分驗證配置中存在身分驗證不當漏洞，使用特定的非預設設定時，可能允許未經身分驗證的遠端攻擊者，使用隨機使用者名稱和密碼登入FortiWeb GUI/CLI。 [影響平台] FortiWeb 7.2.0至7.2.12版本 FortiWeb 7.4.0至7.4.11版本 FortiWeb 7.6.0至7.6.6版本 FortiWeb 8.0.0至8.0.2版本 [建議措施] 請更新至以下版本： FortiWeb 7.2.13版本(含)之後版本、 FortiWeb 7.4.12版本(含)之後版本、 FortiWeb 7.6.7版本(含)之後版本、 FortiWeb 8.0.3版本(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11107-8ed2b-1.htmlhttps://news.stust.edu.tw/id/95531圖資處網路系統組18 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000007 [內容說明] 微軟釋出115年8月份安全性更新，共修補419個漏洞，其中包含61個高風險漏洞與1個已遭 利用之漏洞，請儘速確認並進行修補。 [影響平台] .NET Framework Active Directory Certificate Services (AD CS) Application Insights Profiler Azure Active Directory [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-Aug [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Aughttps://news.stust.edu.tw/id/95528圖資處網路系統組18 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000011 [內容說明] SonicWall 針對旗下產品 GMS 發布重大資安漏洞公告 (CVE-2026-66145，CVSS：9.1與CVE-2026-66147，CVSS：9.4)。CVE-2026-66145為未經身分驗證的遠端程式碼執行漏洞，允許遠端攻擊者透過zipslip 讀取敏感資料並執行任意檔案寫入；CVE-2026-66147為未經身分驗證的命令注入漏洞，允許遠端攻擊者可透過精心設計的請求執行遠端程式碼。 [影響平台] SonicWall GMS 9.5.1(含)之前版本 [建議措施] 請將SonicWall GMS更新至 9.5.2(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11103-13b85-1.htmlhttps://news.stust.edu.tw/id/95527圖資處網路系統組18 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000010 [內容說明] 【CVE-2026-58231，CVSS：10.0】 SAP Commerce Cloud 允許未經身分驗證的攻擊者濫用預設身分驗證用戶端，向某些缺乏完整驗證的函數提交精心設計的輸入，若成功利用此漏洞可能導致任意程式碼執行並破壞內部元件。 【CVE-2026-34265，CVSS：9.8】 SAP NetWeaver and ABAP Platform 允許未經身分驗證的攻擊者可利用DIAG協定解析中的邏輯錯誤，可能導致記憶體損壞、洩漏敏感系統資訊或系統崩潰。 【CVE-2026-44758，CVSS：9.1】 SAP Manufacturing Integration and Intelligence 允許具有高權限的攻擊者向某些受影響的功能提交精心設計的輸入，在未經充分驗證的情況下，若攻擊者功能利用此漏洞可在底層作業系統上執行任意命令。 【CVE-2026-58243，CVSS：8.8】 SAP ABAP Developer Tools 的某些功能未執行必要的授權檢查，導致權限較低的攻擊者可對SAP NetWeaver AS ABAP 執行未經授權的資料庫操作，若成功利用此漏洞可能導致攻擊者讀取敏感資料、修改應用程式資料並中斷合法用戶訪問。 [影響平台] 【CVE-2026-58231】 SAP Commerce Cloud (Data Hub Adapter) Version(s) - COM_CLOUD 2211, 2211-JDK21 【CVE-2026-34265】 SAP NetWeaver and ABAP Platform Version(s) - KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 7.22EXT, 7.22EXT2, 7.22EXT3, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16 9.18, 9.19, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 8.04, 9.16, 9.18, 9.19 【CVE-2026-44758】 SAP Manufacturing Integration and Intelligence Version(s) - XMII 15.4, 15.5 【CVE-2026-58243】 SAP ABAP Developer Tools Version(s) - SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 920 [建議措施] 根據官方網站釋出的解決方式進行修補：https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2026.html?isu_page=1 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11102-6a741-1.htmlhttps://news.stust.edu.tw/id/95526圖資處網路系統組18 Aug 2026親愛的同學您好： 為配合學校政策調整，「南臺幣APP」將於 民國116年7月31日正式終止服務。有關您個人的南臺幣點數餘額，兌換及使用方式調整如下： 一、115年8月31日前 可至全台7-ELEVEN門市 ibon 機台，兌換商品兌換券或現金抵用券使用（請留意各券別之使用期限）。 二、115年9月1日起 南臺幣使用範圍限定為校內指定場域，包含： • W棟美食街 • 第六宿舍餐廳 • 優活館健身房 • 文件申請自動化繳費機 (L、W棟) 三、116年8月1日後 「南臺幣APP」將正式停止服務，所有南臺幣點數將無法再進行兌換或使用。 為保障您的權益，請持有南臺幣點數之同學，於上述期限內完成兌換或消費，同時也感謝全校師生，長期以來對「南臺幣APP」學習獎勵活動的支持與參與。 敬祝 學業順利 平安健康https://news.stust.edu.tw/id/95513商管學院17 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000009 【CVE-2026-18556】N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v4.0: 8.2) 【是否遭勒索軟體利用:未知】 N-able N-central存在身分鑑別繞過漏洞，攻擊者可利用替代路徑或通道來繞過驗證機制。 【CVE-2026-18577】N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v4.0: 8.2) 【是否遭勒索軟體利用:未知】 N-able N-central存在身分鑑別繞過漏洞，攻擊者可透過替代路徑或通道繞過驗證機制，進而接管N-central中的帳戶。此漏洞源自於針對CVE-2026-18556所發布的修補程式不完整。 【CVE-2026-34486】Apache Tomcat Missing Encryption of Sensitive Data Vulnerability (CVSS v3.1: 7.5) 【是否遭勒索軟體利用:未知】 Apache Tomcat存在敏感資料加密缺失漏洞，攻擊者可利用此漏洞繞過EncryptInterceptor。此漏洞可與CVE-2025-24813串聯利用。 【CVE-2026-9198】IBM Langflow Code Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Langflow存在程式碼注入漏洞，未經驗證的攻擊者可利用此漏洞，在預設的Langflow部署環境中實現完整的遠端程式碼執行。 【CVE-2026-63077】JetBrains TeamCity Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 JetBrains TeamCity存在反序列化不受信任資料漏洞，攻擊者可透過agent polling protocol，在未經驗證的情況下遠端執行程式碼。 【CVE-2026-8037】Progress LoadMaster Command Injection Vulnerability (CVSS v3.1: 9.6) 【是否遭勒索軟體利用:未知】 Progress LoadMaster存在指令注入漏洞，未經驗證的攻擊者可利用多個指令端點中未經清理的輸入，在LoadMaster設備上執行任意指令。 [影響平台] 【CVE-2026-18556】請參考官方所列的影響版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-18577】請參考官方所列的影響版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-34486】請參考官方所列的影響版本 https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly 【CVE-2026-9198】請參考官方所列的影響版本 https://www.ibm.com/support/pages/node/7278927 【CVE-2026-63077】JetBrains TeamCity 2026.1.3, 2025.11.7之前的版本 【CVE-2026-8037】請參考官方所列的影響版本 https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691 [建議措施] 【CVE-2026-18556】官方已針對漏洞釋出修復更新，請更新至相關版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-18577】官方已針對漏洞釋出修復更新，請更新至相關版本 https://uptime.n-able.com/event/201522/ 【CVE-2026-34486】官方已針對漏洞釋出修復更新，請更新至相關版本 https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly 【CVE-2026-9198】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ibm.com/support/pages/node/7278927 【CVE-2026-63077】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.jetbrains.com/privacy-security/issues-fixed/ 【CVE-2026-8037】官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691https://news.stust.edu.tw/id/95508圖資處網路系統組17 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000008 [內容說明] 【威茗國際｜旅行社管理系統 - SQL Injection】(CVE-2026-19425，CVSS：9.8) 威茗國際開發之旅行社管理系統存在SQL Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 [影響平台] 旅行社管理系統 2026 年 8 月安全性更新前的所有版本 [建議措施] 2026 年 8 月安全性更新 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11098-0fb4a-1.htmlhttps://news.stust.edu.tw/id/95507圖資處網路系統組17 Aug 2026一、為深化海洋保育理念，海洋委員會海洋保育署於115年度辦理「2026海洋保育創意短影音競賽」。本競賽以「尋找海的呼吸」為核心，鼓勵全民透過影像創作認識海洋、親近海洋，進而將海洋保育理念轉化為實際行動，透過創意影音傳遞海洋保育的重要性。 二、拍攝主題以「重新定位你與海洋的關係」，分為中小學組、高中組、大專組、社會組、AI組及專業組，活動總獎金新臺幣70萬元整。 三、本競賽原訂報名截止日期為115年8月21日，考量報名期間適逢學校暑假，為利參賽作品之規劃、製作及相關報名作業，故報名截止日期延長至115年9月30日（星期三）止，以利各參賽單位充分準備，鼓勵更多優良作品參與競賽。 四、詳細資訊請參閱更新後報名簡章、徵件懶人包，或瀏覽活動網頁（https://contest.bhuntr.com/tw/1ldpp4rswupxp4itdd/home/）。 五、活動競賽小組聯絡方式：太乙廣告行銷股份有限公司熊小姐(02-8913-1111 #501)。https://news.stust.edu.tw/id/95505校務永續中心17 Aug 2026一、教育部為維護學生校外活動交通安全，研訂學生交通車租賃契約範本(如附件)，納入車輛安全管理、駕駛人及隨車人員資格、不適任人員查核、性別平等及兒少保護、違約責任等相關規範，請各校參考契約範本內容，依實際需求檢視及增修租賃契約，以落實廠商履約管理及學生乘車安全。 二、請各單位辦理校外教學、校外參訪、社團活動、迎新宿營、畢業旅行及其他租用車輛載運學生之活動時，落實車輛、駕駛人員及相關安全事項之確認作業，並依實際需求滾動檢視租賃契約及相關管理措施，以降低交通風險，維護學生安全。 https://news.stust.edu.tw/id/95497學務處生活輔導組14 Aug 2026主旨：為加強本校學生智慧財產權教育，請同學勿下載、重製、分享、上傳或公開傳輸未經授權之電子書、教師資源、簡報、題庫、習題詳解或及其他受著作權保護之檔案(以下簡稱受保護電子檔案)內容，詳如說明，請查照。 說明： 　一、依教育部115年8月12日臺教技(三)字第1152302162號函辦理。 　二、近年大專校院學生使用筆記型電腦、平板及手機等行動載具進行課堂學習及自主學習，電子書、電子教材及各類數位學習資源之使用日益普及。為維護智慧財產權，請同學使用正版教科書及合法授權之數位學習資源，並循合法授權管道取得及使用教材，建立尊重智慧財產權之觀念。 　三、經查部分國內外文件分享平臺提供學習資料之分享與下載服務，此類「以檔換檔」之機制，易使同學為取得所需資料而上傳受保護電子檔案。此類行為即使僅重製部分內容、節錄部分章節或分次上傳，仍可能構成著作權法所定之重製、公開傳輸等侵權行為，致侵害著作財產權，並須負相關民、刑事法律責任。 　四、為避免同學因法律認知不足而誤觸法網，並共同營造尊重智慧財產權之校園環境，本校加強宣導下列事項： 　　(一)勿下載、重製、散布、分享、公開傳輸或以其他方式利用來源不明或未經授權之受保護電子檔案內容。 　　(二)勿為取得平臺下載權限、交換下載資格或其他利益，而上傳未經授權之受保護電子檔案，或將受保護電子檔案上傳至生成式AI平臺、雲端硬碟、文件分享網站、社群媒體或其他網路服務，以供他人取得、下載或利用。 　　(三)請教師妥善保管出版社提供之受保護電子檔案，避免提供學生自行散布或上傳至公開網路平臺，並避免將教師專用帳號、授權連結或教材下載權限提供他人使用。 　　(四)請同學透過學校圖書館、合法電子資料庫、出版社正式授權平臺或其他合法管道取得學習資源。 　　(五)本校將持續檢視校園智慧財產權宣導措施，並強化校內數位教材及教學平臺之管理與智慧財產權教育，降低侵權風險。https://news.stust.edu.tw/id/95480圖資處採編典藏組13 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000003 [內容說明] 研究人員發現pgAdmin 4存在作業系統指令注入(OS Command Injection)高風險安全漏洞(CVE-2026-17566)。由於pgAdmin 4之資料匯入/匯出工具(Import/Export Data)未妥善處理SQL查詢，已通過身分鑑別之遠端攻擊者，可利用此漏洞執行任意程式碼，請儘速確認並進行修補。 [影響平台] pgAdmin 4之1.0至9.16版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://www.postgresql.org/about/news/pgadmin-4-v917-released-3356/ [參考資料] 1. https://nvd.nist.gov/vuln/detail/cve-2026-17566 2. https://www.postgresql.org/about/news/pgadmin-4-v917-released-3356/https://news.stust.edu.tw/id/95478圖資處網路系統組13 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000006 [內容說明] 備份與資料保護軟體廠商Veeam旗下遠端管理控制臺(Veeam Service Provider Console ，VSPC)是一款用於跨本地雲端應用環境的遠端監控與管理工具，日前官方提修補高風險資安漏洞(CVE-2026-58073，CVSS 4.x：9.5 和 CVE-2026-58072，CVSS 4.x：9.0)。CVE-2026-58073允許未經身分驗證的攻擊者，冒充受管代理程式並取得該憑證；CVE-2026-58072允許對管理伺服器進行任意檔案寫入，可能導致遠端程式碼執行。 [影響平台] Veeam Service Provider Console 9 版本、 Veeam Service Provider Console 9.2.1.33875 [建議措施] 請將Veeam Service Provider Console更新至 9.3.0.35057 (含)之後版本 [參考資料] 1. https://www.veeam.com/kb4893 2. https://nvd.nist.gov/vuln/detail/CVE-2026-58073 3. https://nvd.nist.gov/vuln/detail/CVE-2026-58072https://news.stust.edu.tw/id/95477圖資處網路系統組13 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000005 [內容說明] Cisco Catalyst SD-WAN 是 Cisco 以雲端為中心的軟體定義廣域網路架構，提供集中管理、安全加密及應用效能優化，確保多雲環境的可靠連線。Catalyst SD-WAN 軟體開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。 目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco 已公開相關漏洞資訊及修補建議。 CVE-2026-20303(CVSS：9.9)為輸入驗證不當漏洞；CVE-2026-20304(CVSS：9.9)為存取控制不當漏洞；CVE-2026-20310(CVSS：9.9)為文件存取前連結解析不正確；CVE-2026-20312(CVSS：8.8)為以明文形式儲存敏感資訊。 [影響平台] Cisco Catalyst SD-WAN 20.9(含)之前版本、 Cisco Catalyst SD-WAN 20.10 版本、 Cisco Catalyst SD-WAN 20.11 版本、 Cisco Catalyst SD-WAN 20.12 版本、 Cisco Catalyst SD-WAN 20.13 版本、 Cisco Catalyst SD-WAN 20.14 版本、 Cisco Catalyst SD-WAN 20.15 版本、 Cisco Catalyst SD-WAN 20.16 版本、 Cisco Catalyst SD-WAN 20.18 版本、 Cisco Catalyst SD-WAN 26.1 版本 [建議措施] 請更新至以下版本： Cisco Catalyst SD-WAN 20.9.10(含)之後版本、 Cisco Catalyst SD-WAN 20.12.8.1(含)之後版本、 Cisco Catalyst SD-WAN 20.15.6(含)之後版本、 Cisco Catalyst SD-WAN 20.18.4(含)之後版本、 Cisco Catalyst SD-WAN 26.1.2(含)之後版本 [參考資料] 1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-sdwan-faLcR3K 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20303 3. https://nvd.nist.gov/vuln/detail/CVE-2026-20304 4. https://nvd.nist.gov/vuln/detail/CVE-2026-20310 5. https://nvd.nist.gov/vuln/detail/CVE-2026-20312https://news.stust.edu.tw/id/95476圖資處網路系統組13 Aug 2026為維護校園停車秩序及確保自行車停放安全，自即日起，校園內「無須掛牌自行車（有踏板、需人工踩踏）」之停放規定調整如下： 一、入校停放申請及過卡程序 申請將無須掛牌自行車（有踏板、需人工踩踏）停放於校園停車場者，請先完成當學期停車費繳費。繳費完成後，請本人攜帶學生證及完成繳費之頁面或相關證明，至**保管組（L011辦公室）**辦理過卡。完成過卡程序後，始得進入校園停放。 二、S棟側門入口自行車停放規定 由S棟側門入口進出的無須掛牌自行車（有踏板、需人工踩踏），禁止進入S棟、P棟及SP平面停車場。請統一停放於S棟側門入口左側之自行車專區，停放位置請參閱下方示意圖。 三、校園內可停放區域 目前校園停車場開放無須掛牌自行車（有踏板、需人工踩踏）停放之區域，限於： • W棟自行車停放區 • 六宿自行車停放區 • P棟入口左側自行車專區 **I棟、S棟及P棟其他區域均未規劃無須掛牌自行車停放區，請勿違規停放。**如經查獲違規停放，將依校園停車相關規定予以處置。 敬請同學配合相關停放規定，共同維護校園交通及停車秩序。 https://news.stust.edu.tw/id/95453學務處生活輔導組11 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000002 [內容說明] 研究人員發現Microsoft Excel存在使用釋放後記憶體(Use After Free)漏洞(CVE-2026-62870)，未經身分鑑別之遠端攻擊者可利用此漏洞執行任意程式碼，請儘速確認並進行修補。 [影響平台] Microsoft 365 Apps for Enterprise for 32-bit Systems Microsoft 365 Apps for Enterprise for 64-bit Systems Microsoft Excel 2016 (32-bit edition) 16.0.5561.1001(不含)以前版本 Microsoft Excel 2016 (64-bit edition) 16.0.5561.1001(不含)以前版本 Microsoft Office 2019 for 32-bit editions Microsoft Office 2019 for 64-bit editions Microsoft Office LTSC 2021 for 32-bit editions Microsoft Office LTSC 2021 for 64-bit editions Microsoft Office LTSC 2024 for 32-bit editions Microsoft Office LTSC 2024 for 64-bit editions [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62870 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-62870 2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62870https://news.stust.edu.tw/id/95451圖資處網路系統組11 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000004 [內容說明] Cisco IOS XE 軟體開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco 已公開相關漏洞資訊及修補建議。CVE-2026-20267(CVSS：9.0)為存取控制不當漏洞；CVE-2026-20272(CVSS：9.8)為特殊元素未適當處理漏洞。 [影響平台] Cisco IOS XE 17.9版本、 Cisco IOS XE 17.12版本、 Cisco IOS XE 17.15版本、 Cisco IOS XE 17.18版本、 Cisco IOS XE 26.1版本 [建議措施] 請更新至以下版本： Cisco IOS XE 17.12.18(含)之後版本、 Cisco IOS XE 17.15.6(含)之後版本、 Cisco IOS XE 17.18.4(含)之後版本、 Cisco IOS XE 17.18.4a(含)之後版本、 Cisco IOS XE 26.1.2(含)之後版本 [參考資料] 1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxe-V8NMuMZJ 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20267 3. https://nvd.nist.gov/vuln/detail/CVE-2026-20272https://news.stust.edu.tw/id/95450圖資處網路系統組11 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000003 [內容說明] Cisco 旗下整合管理控制器( Integrated Management Controller，IMC)是一款專門為Cisco整合運算系統的伺服器設計管理工具，提供伺服器遠端監控、配置和管理功能。近日Cisco發布重大資安公告(CVE-2026-20200，CVSS：8.8)，該漏洞允許經身分驗證的遠端攻擊者可能在受影響的底層作業系統上，執行任意程式碼或命令，並將權限提升至root。 [影響平台] UCS C-Series M7 and M8 Rack Servers in standalone mode [建議措施] 根據官方網站釋出的解決方式進行修補： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfU [參考資料] 1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfU 2. https://nvd.nist.gov/vuln/detail/CVE-2026-20200https://news.stust.edu.tw/id/95441圖資處網路系統組10 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000007 [內容說明] 近日cPanel 發布重大資安公告(CVE-2026-58048，CVSS 4.x：9.4)，此漏洞存在於 cPanel 與 WHM（WebHost Manager） 管理系統中，屬於權限提升漏洞。已通過身分驗證且具有MySQL/MariaDB 資料庫存取權限的 cPanel 帳戶，可能利用此漏洞執行任意資料庫指令的完全管理權限。 [影響平台] cPanel 與 WHM (WebHost Manager) 所有版本 [建議措施] 請更新至以下版本： cPanel/WHM 11.110.0.137版本、 cPanel/WHM 11.118.0.71版本、 cPanel/WHM 11.126.0.78版本、 cPanel/WHM 11.134.0.48版本、 cPanel/WHM 11.136.0.32版本、 cPanel/WHM 138.1.6 ( WP2)版本 [參考資料] 1. https://support.cpanel.net/hc/en-us/articles/42285745783703-Security-CVE-2026-58048-Database-Privilege-Escalation 2. https://nvd.nist.gov/vuln/detail/CVE-2026-58048https://news.stust.edu.tw/id/95437圖資處網路系統組10 Aug 2026為提升尚未履行兵役義務之研究所以上學生，對研發替代役制度之認識，歡迎踴躍至「研發替代役資訊管理系統」報名參加115年研發替代役制度校園宣導說明會，役男在瞭解個人權利義務之餘，還有機會把商品券帶回家！ ※場次資訊: (*邀請役男分享場次) *1.陽明交通大學(光復校區_交大):資訊技術服務中心2樓國際會議廳_115/9/11 中午12:20~下午1:40 2.清華大學:旺宏館清沙龍_115/9/14 中午12:10-下午1:00 3.中央大學:中正圖書館舊圖2樓 學務處會議室_115/9/15 上午10:30~11:30 *4.臺灣大學:行政大樓1樓 第一會議室_115/9/16 下午2:00~3:30 *5.成功大學(光復校區):國際會議廳 第一演講室_115/10/2 下午2:00~3:30 6.臺灣科技大學:國際大樓2樓 IB-202 會議廳_115/10/5 中午12:20-下午1:40 *7.高雄科技大學(建工校區):行政大樓B1 國際會議廳_115/10/20 中午12:20-下午1:40 *8.中興大學:圖書館7樓_國際會議廳_115/10/22 下午2:00~3:30 9.中正大學: 行政大樓西棟三樓簡報室_115/10/28 中午12:10~下午1:00 10.屏東大學(民生校區): 五育樓4樓 無類跨域學習教室（405A）_115/11/4 中午12:10-下午1:00 ※活動採線上報名，報名方式與相關訊息，於「研發替代役資訊管理系統」網站（https://rdss.moi.gov.tw/）公告，詳細資訊可逕至網站之【最新消息】查詢。 ※報名方式： 由網站首頁【線上服務】-【線上活動報名】進入活動場次報名。 ※請於實體說明會當天憑活動報名通知Email之報名序號辦理報到入場。 ※系統線上報名問題，請洽服務電話：(02)8969-2099轉206 轉214。https://news.stust.edu.tw/id/95434學務處生活輔導組8 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000002 [內容說明] 【盛源｜DMS+ (非行動端) - Use of Hard-coded Credentials】(CVE-2026-18452，CVSS：10.0) 盛源開發之DMS+(非行動端)存在Use of Hard-coded Credentials漏洞，未經身分鑑別之遠端攻擊者可利用固定API KEY取得所有安裝DMS+設備之控制權。 [影響平台] DMS+(非行動端) 563(含)以前版本 [建議措施] 請更新至5.64(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11072-3a4d4-1.htmlhttps://news.stust.edu.tw/id/95407圖資處網路系統組5 Aug 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000013 [內容說明] 【馥鴻科技｜IP攝影機 - Hidden Functionality】(CVE-2026-18191，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用特定隱藏功能取得設備管理員帳號密碼。 [影響平台] VIN-DS783E-E6 [建議措施] 聯繫廠商進行更新 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11048-c8ce2-1.htmlhttps://news.stust.edu.tw/id/95406圖資處網路系統組5 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202608-00000001 [內容說明] 研究人員發現VMware多項產品存在3項高風險安全漏洞(CVE-2026-47876、CVE-2026-59309及CVE-2026-59310)，類型分別為越界寫入(Out-of-Bounds Write)、身分鑑別繞過(Authentication Bypass)及路徑遍歷(Path Traversal)，請儘速確認並進行修補。 CVE-2026-47876：已取得虛擬機器VMXNET3介面卡本機管理員權限之攻擊者，可於ESXi主機上執行任意程式碼。 CVE-2026-59309：已取得VMware vCenter網路存取權限之遠端攻擊者，可利用此漏洞於未經授權之情況下繞過身分鑑別並存取系統。 CVE-2026-59310：已取得VMware vCenter網路存取權限之遠端攻擊者，可利用此漏洞執行任意程式碼。 [影響平台] VMware Cloud Foundation 5.x版本至8.0 U3k(不含)版本 VMware Cloud Foundation與VMware vSphere Foundation 9.0.x.x版本 VMware Cloud Foundation與VMware vSphere Foundation 9.1.x.x版本 VMware vCenter 8.0 VMware Telco Cloud Platform 3.0版本 VMware Telco Cloud Platform 4.x版本 VMware Telco Cloud Platform 5.0.x版本 VMware Telco Cloud Platform 5.1.x版本 VMware Telco Cloud Infrastructure 3.0版本 VMware ESX 8.0版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-47876 2. https://nvd.nist.gov/vuln/detail/CVE-2026-59309 3. https://nvd.nist.gov/vuln/detail/CVE-2026-59310 4. https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017https://news.stust.edu.tw/id/95405圖資處網路系統組5 Aug 2026一、海洋委員會海洋保育署為提升整體海洋保護區域經營管理及生態資料基線建立，並凝聚在地海洋保育共識及深化海洋保護區域經營管理、推廣海洋保育及生物多樣性理念，朝向「自然與人類和諧共生」之共同願景，特訂定旨揭計畫。 二、為進一步擴大旨揭計畫之推動效益與涵蓋面，該補助計畫新增補助對象範疇，詳情請參閱附件計畫徵件須知、徵件海報，相關申請表件電子檔可至官方網站（https://gov.tw/6ju）最新公告區下載。https://news.stust.edu.tw/id/95400校務永續中心5 Aug 2026校園停車場停車申請每學期均須申請/繳費各一次，務必先完成繳費動作，才能進出停車場，請同學特別注意以下規定: 1、上學期申請日期:115年8月3日(一)10點起至115年12月22日(二)12點止。下學期116年2月1日(一)10點起至116年6月8日(二)12點止。 2、申請方式:網路申請，Linepay 或是 超商掃碼繳費，請務必依規定完成繳費，留存繳費收據。 3、申請辦法:學校首頁-行政單位-學生事務處-學生停車申請，請詳閱「115學年學生校內停車申請程序規定」。(https://portal.stust.edu.tw/StudParking/ ) 4、微型電動二輪車已正式納管，須完成掛牌，校內停放將依機車管理及收費標準收費，未掛牌之微型電動二輪車無法申請校內停放。 5、無須掛牌自行車(有踏板 要人工踩的)仍依照目前分布區域(六宿及W、P棟)停放自行車區域及繳費，請繳費後自行攜學生證至保管組(L011)過卡。 6、請同學提早完成繳費，並提早出門上學，以利開學初期作業順遂。 7、機車停車場10月1日(四) 零時零分開始閘道管制，未於時限內完成115-1學期申請/繳費/轉檔者，將無法進入停車，請務必遵紀守規。 8、新生/轉學生115年9月1日10點起陸續開放申請，請新生/轉學生先完成學校校務帳號及信箱啟用。https://news.stust.edu.tw/id/95392學務處生活輔導組3 Aug 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000006 [內容說明] 研究人員發現WordPress存在兩項高風險安全漏洞(CVE-2026-60137與CVE-2026-63030)，類型分別為SQL注入(SQL Injection)與REST API批次端點路由判讀錯誤問題。其中CVE-2026-60137已遭駭客利用，請儘速確認並進行修補。 CVE-2026-60137：當外掛程式或佈景主題將未受信任之輸入傳入受影響功能時，可能導致SQL注入。 CVE-2026-63030：未經身分鑑別之遠端攻擊者可利用REST API批次端點路由判讀錯誤問題，並結合CVE-2026-60137執行SQL注入，進而於受影響系統上執行任意程式碼。 [影響平台] WordPress 6.8.0至6.8.5版本 WordPress 6.9.0至6.9.4版本 WordPress 7.0.0至7.0.1版本 [建議措施] 官方已針對漏洞釋出修復更新，請升級至以下版本，並參考官方說明進行更新： https://wordpress.org/news/2026/07/wordpress-7-0-2-release/ [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-60137 2. https://nvd.nist.gov/vuln/detail/CVE-2026-63030 3. https://wordpress.org/news/2026/07/wordpress-7-0-2-release/https://news.stust.edu.tw/id/95357圖資處數位服務組29 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000007 [內容說明] 微軟釋出115年7月份安全性更新，共修補628個漏洞，其中包含76個高風險漏洞與3個已遭利用之漏洞，請儘速確認並進行修補。 [影響平台] Active Directory Certificate Services (AD CS) Active Directory Domain Services Age of Empires II: Definitive Edition Game ASP.NET Core Azure CycleCloud Azure Monitor Agent Azure OpenAI Desktop Window Manager [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-Jul [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Julhttps://news.stust.edu.tw/id/95356圖資處數位服務組29 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000011 [內容說明] 【CVE-2008-4128】Cisco IOS Cross-Site Request Forgery Vulnerability (CVSS v3.1: 4.3) 【是否遭勒索軟體利用:未知】 Cisco 871 Integrated Services Router 所使用的 Cisco IOS 12.4，其 HTTP Administration 元件存在多個跨網站請求偽造漏洞。遠端攻擊者可能誘使使用者發送特製請求，進而在受影響裝置上執行任意指令。 【CVE-2026-56155】Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Active Directory Federation Services 存在存取控制粒度不足漏洞，允許經授權的攻擊者在本機提升權限。 【CVE-2026-56164】Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 5.3) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint Server存在關鍵功能缺乏身分鑑別漏洞，允許未經授權的攻擊者透過網路提升權限。 【CVE-2026-15409】SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 SonicWall SMA1000 Appliances 存在伺服器端請求偽造漏洞，可能允許未經身分驗證的遠端攻擊者使裝置向非預期位置發送請求。 【CVE-2026-15410】SonicWall SMA1000 Appliances Code Injection Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 SonicWall SMA1000 Appliances 存在程式碼注入漏洞，在特定條件下，可能允許經身份驗證並具有管理員權限的遠端攻擊者執行任意作業系統指令。 【CVE-2026-46817】Oracle E-Business Suite Improper Privilege Management Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Oracle E-Business Suite 存在權限管理不當漏洞，允許可透過 HTTP 存取系統的未經身分驗證攻擊者入侵 Oracle Payments；成功利用此漏洞可能導致 Oracle Payments 遭到接管。 【CVE-2023-4346】KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability (CVSS v3.1: 7.5) 【是否遭勒索軟體利用:未知】 KNX Association KNX Protocol Connection Authorization Option 1 存在帳戶鎖定機制不當漏洞，可能允許攻擊者清除所有未啟用額外安全性選項的裝置，並設定BCU金鑰以鎖定裝置。 【CVE-2026-58644】Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint Server 存在不受信任資料反序列化漏洞，可能允許未經授權的攻擊者透過網路執行程式碼。 【CVE-2026-25089】Fortinet FortiSandbox OS Command Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Fortinet FortiSandbox、FortiSandbox Cloud 及 FortiSandbox PaaS 的 Web UI 存在作業系統指令注入漏洞，可能允許未經身分驗證的攻擊者透過特製的 HTTP 請求執行未經授權的指令。 【CVE-2026-39808】Fortinet FortiSandbox OS Command Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Fortinet FortiSandbox 的 API 端點存在作業系統指令注入漏洞，可能允許未經身分驗證的攻擊者透過特製的 HTTP 請求執行未經授權的程式碼或指令。 [影響平台] 【CVE-2008-4128】Cisco 871 Integrated Services Router 所使用之 Cisco IOS 12.4，涉及 HTTP Administration 元件。 【CVE-2026-56155】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155 【CVE-2026-56164】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164 【CVE-2026-15409】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-15410】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-46817】請參考官方所列的影響版本 https://www.oracle.com/security-alerts/cspumay2026.html 【CVE-2023-4346】請參考所列影響版本 https://www.cisa.gov/news-events/ics-advisories/icsa-23-236-01 【CVE-2026-58644】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 【CVE-2026-25089】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-141 【CVE-2026-39808】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-100 [建議措施] 【CVE-2008-4128】 受影響產品可能已達生命週期終止（EoL）和／或服務終止（EoS）階段，建議使用者停止使用該產品。 https://www.cisco.com/c/en/us/obsolete/ios-nx-os-software/cisco-ios-software-releases-12-4-mainline.html 【CVE-2026-56155】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56155 【CVE-2026-56164】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-56164 【CVE-2026-15409】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-15410】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 【CVE-2026-46817】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.oracle.com/security-alerts/cspumay2026.html 【CVE-2023-4346】 官方已針對漏洞釋出緩解措施 https://www.cisa.gov/news-events/ics-advisories/icsa-23-236-01 【CVE-2026-58644】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 【CVE-2026-25089】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-141 【CVE-2026-39808】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-100https://news.stust.edu.tw/id/95355圖資處數位服務組29 Jul 2026為鼓勵民眾多加利用大眾運輸工具，共同實踐節能減碳及永續環境理念，政府推動「YouBike減碳存摺」計畫。微笑單車股份有限公司現邀請各機關、學校及民眾組團加入「YouBike減碳存摺－組織群組」，透過騎乘YouBike累積減碳成果，共同響應綠色運輸。 有意參與者請參閱附件之申請書及操作說明，歡迎踴躍報名參加。 https://news.stust.edu.tw/id/95347學務處生活輔導組29 Jul 2026115年7月1日校教評會議核定通過「南臺科技大學商管學院教師評鑑標準表」。檔案已上傳至本校行政章則彙編平台，請至南臺科技大學行政章則彙編平台/文件分類-商管學院查閱。https://news.stust.edu.tw/id/95344商管學院28 Jul 2026115年7月1日校教評會議核定通過「南臺科技大學智慧健康學院專任教師評鑑院訂基本項目」。 法規已於本校行政章則彙編平台公布，即日起可下載檔案。 相關連結請至南臺科技大學行政章則彙編平台/文件分類/智慧健康學院查閱。https://news.stust.edu.tw/id/95337智慧健康學院28 Jul 2026依行政院115年7月23日院臺法字第1151018716B號及教育部115年7月27日臺教學(五)字第1150075165號函辦理。https://news.stust.edu.tw/id/95335學務處生活輔導組28 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000005 [內容說明] 研究人員發現SonicWall SMA 1000系列存在多項高風險安全漏洞(CVE-2026-15409與CVE-2026-15410)，類型分別為伺服器端請求偽造(Server-Side Request Forgery)與程式碼注入(Code Injection)。兩項漏洞皆已遭到駭客利用，請儘速確認並進行修補。 CVE-2026-15409：未經身分鑑別之遠端攻擊者可對SMA1000設備之Work Place介面發送特製請求，進而使系統向非預期位置發送請求。 CVE-2026-15410：已取得管理員權限之遠端攻擊者可於Appliance Management Console(AMC)執行任意作業系統指令。 [影響平台] SonicWall SMA 1000系列(6210、7210及8200v) platform-hotfix 12.4.3-03245、12.4.3-03387及12.4.3-03434版本 platform-hotfix 12.5.0-02283、12.5.0-02624及12.5.0-02800版本 [建議措施] 官方已針對漏洞釋出修復更新，請升級至以下版本，並參考官方說明進行更新： https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-15409 2. https://nvd.nist.gov/vuln/detail/CVE-2026-15410 3. https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 4. https://www.cisa.gov/known-exploited-vulnerabilities-cataloghttps://news.stust.edu.tw/id/95334圖資處數位服務組28 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000010 [內容說明] 【逐鹿數位｜HCM - SQL Injection 】(CVE-2026-15804，CVSS：8.8) 逐鹿數位開發之HCM存在SQL Injection漏洞，已通過身分鑑別之遠端攻擊者可透過特定參數注入SQL指令，影響資料庫資料之機密性、完整性及可用性。 [影響平台] HCM 7至7.5.3(不含)版本、 HCM 8至8.1.7.1(不含)版本 [建議措施] 請更新HCM 7至7.5.3(含)以後版本、 請更新HCM 8至8.1.7.1(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11035-5c640-1.htmlhttps://news.stust.edu.tw/id/95333圖資處數位服務組28 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000009 [內容說明] Microsoft SharePoint Server 是一款企業級協作平台，提供文件管理與團隊協作等功能，是企業資訊整合的核心平台。近期微軟發布重大資安公告(CVE-2026-58644，CVSS：9.8 和 CVE-2026-55040，CVSS：9.1)，CVE-2026-58644為不受信任資料之反序列化漏洞，允許未經授權的攻擊者透過網路執行任意程式碼；CVE-2026-55040為弱身份驗證漏洞，允許未經授權的攻擊者透過網路繞過安全功能。 [影響平台] Microsoft SharePoint Server Subscription Edition、 Microsoft SharePoint Server 2019、 Microsoft SharePoint Enterprise Server 2016 [建議措施] 根據官方網站釋出解決方式進行修補： 【CVE-2026-58644】 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 【CVE-2026-55040】 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040https://news.stust.edu.tw/id/95306圖資處數位服務組23 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000008 [內容說明] 【CVE-2026-44747，CVSS：9.9】 SAP NetWeaver Application Server ABAP 允許經過身分驗證的攻擊者利用記憶體管理的邏輯錯誤造成記憶體損壞，導致未經授權的資料存取、修改或系統無法使用。 【CVE-2026-27690，CVSS：9.1】 SAP Approuter 中存在 HTTP 請求走私漏洞(HTTP Request Smuggling vulnerability)，未經身分驗證的攻擊者可以發送精心設計的 HTTP 請求，導致請求回應不同步，導致洩漏用戶回應資料，並影響系統無法使用。 【CVE-2026-44761，CVSS：9.1】 SAP Commerce Cloud 可能保留範例 OAuth2 用戶端，其中包含公開記錄的範例憑證，這些憑證源自 SAP 說明入口網站文件中提供的範例設定。未經身份驗證的攻擊者可利用公開憑證來取得有效的token，並呼叫某些 API 讀取和修改資料。 [影響平台] SAP NetWeaver Application Server ABAP Version(s) - KRNL64NUC 7.22, 722EXT, KRNL64UC 7.22, 7.22EXT, 7.53, KERNEL 7.22, 7.53. 7.54, 7.77, 7.89, 7.93, 9.16, 9.18, 9.19, 9.20 SAP Approuter Version(s) - SAP Approuter node.js package < 20.10.0 　 SAP Commerce Cloud Version(s) - HY_COM 2205, COM_CLOUD 2211, 2211-JDK21 [建議措施] 根據官方網站釋出的解決方式進行修補：https://support.sap.com/en/my-support/knowledge-base/security-notes-news/july-2026.htmlhttps://news.stust.edu.tw/id/95304圖資處數位服務組23 Jul 2026一、為鼓勵推展家庭教育個人暨團體工作士氣，提升服務效能，特辦理旨揭計畫。 二、依旨揭計畫第陸點規定，116年度推展家庭教育績優人員暨團體推薦資格為頒獎年度前2年間，持續致力推展家庭教育事務卓有成就之個人或團體，推薦表內各項具體事蹟時數比率之計算請以「114年1月1日起至115年12月31日止」為統計區間。 三、該部預計自116年5月1日起至同年5月31日止受理推薦，屆時將另函通知收件單位及聯絡人員，請各機關(單位、校)依據本表揚計畫預先規劃推薦事宜，直轄市、縣(市)政府推薦績優志工個人者及績優志工團隊，於送件前完成初審作業。 四、旨揭計畫及114年度推展家庭教育績優人員暨團體得獎名單業公告於該部家庭教育資源網(網址：https://familyedu.moe.gov.tw/front.aspx，路徑：首頁＞行政資源＞最新消息＞教育部公告)。https://news.stust.edu.tw/id/95286學務處諮商輔導組21 Jul 2026轉發　台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000007 [內容說明] SonicWall針對SMA1000系列產品發布重大資安漏洞(CVE-2026-15409，CVSS：10.0)，此為SSRF漏洞並存在於SMA1000系列產品設備工作介面中，未經身分驗證的遠端攻擊者可發出非預期請求。 備註：目前SonicWall PSIRT已調查多起案例，顯示該漏洞正被積極利用，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 [影響平台] SMA 1000系列產品 12.4.3-03245至12.4.3-03434(含)版本、 SMA 1000系列產品 12.5.0-02283至12.5.0-02800(含)版本 [建議措施] 請更新至以下版本： SMA 1000系列產品 12.4.3-03453(含)之後版本、 SMA 1000系列產品 12.5.0-02835(含)之後版本https://news.stust.edu.tw/id/95285圖資處數位服務組21 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000006 [內容說明] 【CVE-2026-48908】JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 JoomShaper SP Page Builder 存在未受限制的危險類型檔案上傳漏洞，允許未經身分驗證的使用者上傳任意檔案，最終可導致 PHP 程式碼被上傳並執行。 【CVE-2026-55255】Langflow Authorization Bypass Through User-Controlled Key Vulnerability (CVSS v3.1: 8.4) 【是否遭勒索軟體利用:未知】 Langflow 存在身分驗證繞過漏洞，允許已通過身分驗證的攻擊者在請求中指定受害者的工作流程ID，進而執行任何屬於其他使用者的流程。 【CVE-2026-56290】Joomlack Page Builder Improper Access Control Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Joomlack Page Builder 存在不當存取控制漏洞，可能允許攻擊者透過未經身分驗證的任意檔案上傳實現遠端程式碼執行。 【CVE-2026-48282】Adobe ColdFusion Path Traversal Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Adobe ColdFusion 存在路徑遍歷漏洞，可能導致在當前使用者權限下執行任意程式碼。 【CVE-2026-56291】Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Balbooa Forms 存在未受限制的危險類型檔案上傳漏洞，允許未經身分驗證的任意檔案上傳，進而導致遠端程式碼執行。 【CVE-2026-48939】iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 iCagenda 存在未受限制的危險類型檔案上傳漏洞，攻擊者可利用檔案附件功能上傳任意檔案，最終導致 PHP 程式碼被上傳並執行。 [影響平台] 【CVE-2026-48908】請參考所列影響版本 https://mysites.guru/blog/sp-page-builder-zero-day-uploadcustomicon-rce/ 【CVE-2026-55255】請參考官方所列的影響版本 https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2 【CVE-2026-56290】請參考所列影響版本 https://mysites.guru/blog/pagebuilderck-unauthenticated-file-upload-rce/ 【CVE-2026-48282】請參考官方所列的影響版本 https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html 【CVE-2026-56291】請參考所列影響版本 https://mysites.guru/blog/balbooa-forms-unauthenticated-file-upload-flaw/ 【CVE-2026-48939】請參考所列影響版本 https://mysites.guru/blog/icagenda-zero-day-file-upload-rce/ [建議措施] 【CVE-2026-48908】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/sp-page-builder-zero-day-uploadcustomicon-rce/ 【CVE-2026-55255】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2 【CVE-2026-56290】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/pagebuilderck-unauthenticated-file-upload-rce/ 【CVE-2026-48282】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html 【CVE-2026-56291】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/balbooa-forms-unauthenticated-file-upload-flaw/ 【CVE-2026-48939】 已針對漏洞釋出修復更新，請更新至相關版本 https://mysites.guru/blog/icagenda-zero-day-file-upload-rce/https://news.stust.edu.tw/id/95284圖資處數位服務組21 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000002 [內容說明] 研究人員發現pgAdmin 4存在多項高風險安全漏洞(CVE-2026-12044至CVE-2026-12050)，其中最嚴重之CVE-2026-12046為不安全反序列化(Insecure Deserialization)漏洞，當產品以伺服器模式運作，且攻擊者已知pgAdmin之Flask SECRET_KEY並具備寫入pgAdmin之Session目錄權限時，可利用此漏洞執行任意程式碼，請儘速確認並進行修補。 [影響平台] pgAdmin 4之1.0至9.15版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://www.postgresql.org/about/news/pgadmin-4-v916-released-3324/ [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-12044 2. https://nvd.nist.gov/vuln/detail/CVE-2026-12045 3. https://nvd.nist.gov/vuln/detail/CVE-2026-12046 4. https://nvd.nist.gov/vuln/detail/CVE-2026-12047 5. https://nvd.nist.gov/vuln/detail/CVE-2026-12048 6. https://nvd.nist.gov/vuln/detail/CVE-2026-12049 7. https://nvd.nist.gov/vuln/detail/CVE-2026-12050 8. https://www.postgresql.org/about/news/pgadmin-4-v916-released-3324/https://news.stust.edu.tw/id/95283圖資處數位服務組21 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000004 [內容說明] 研究人員發現NetScaler ADC與NetScaler Gateway存在多項高風險安全漏洞(CVE-2026-8451、CVE-2026-8452、CVE-2026-8655、CVE-2026-10816、CVE-2026-10817及CVE-2026-13474)，其中最嚴重之CVE-2026-8452為記憶體溢位(Memory Overflow)漏洞，當受影響裝 置被設定為Gateway或AAA Virtual Server功能時，未經身分鑑別之遠端攻擊者可利用此漏洞造成系統異常、阻斷服務或其他非預期行為，請儘速確認並進行修補。 [影響平台] NetScaler ADC與NetScaler Gateway 14.1至14.1-72.61(不含)版本 NetScaler ADC與NetScaler Gateway 13.1至13.1-63.18(不含)版本 NetScaler ADC FIPS 14.1-72.61(不含)以前版本 NetScaler ADC FIPS與NDcPP 13.1-37.272(不含)以前版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-8451 2. https://nvd.nist.gov/vuln/detail/CVE-2026-8452 3. https://nvd.nist.gov/vuln/detail/CVE-2026-8655 4. https://nvd.nist.gov/vuln/detail/CVE-2026-10816 5. https://nvd.nist.gov/vuln/detail/CVE-2026-10817 6. https://nvd.nist.gov/vuln/detail/CVE-2026-13474 7. https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604https://news.stust.edu.tw/id/95282圖資處數位服務組21 Jul 2026115學年度上學期進修部大學部轉學生(正取生)學號已公告於轉學生專區，請至【南臺首頁/新生專區/選擇：轉學生】查詢班級學號。 🔸請於8月14日前完成學籍資料輸入，未於期限前完成新生學籍輸入並上傳照片者，學生證將會延後製發。 【學籍資料輸入】 https://portal.stust.edu.tw/OnlineEnrollment/ 🔸即日起可啟用您的校務帳號，再辦理各項入學業務或登錄住宿申請。 【南臺校務系統帳號啟用程序】 https://net.cc.stust.edu.tw/email/enablegmailnew/ https://news.stust.edu.tw/id/95280進修處教務組20 Jul 20261.借展作業要點如附檔。 2.詳細內容請上官網https://reurl.cc/eMbovW（本館網頁「館藏臺灣學研究書展」項下「行動展覽館」）查詢。 https://news.stust.edu.tw/id/95277圖資處讀者服務組20 Jul 2026一、海洋是地球的肺，每一次浪潮的起伏，都是大海深沉的呼吸。為深化海洋保育理念，本競賽以「尋找海的呼吸」為核心，號召全臺影像創作者透過鏡頭捕捉海洋的律動與希望。期待以影像媒介點燃大眾對海洋議題的共鳴，從「親海、知海」進而轉化為守護大海的「愛海」行動，讓海洋的呼吸聲在數位時代中持續迴響。 二、拍攝主題以「重新定位你與海洋的關係」，分為中小組、高中組、大專組、社會組、AI組及專業組競賽，報名期間自即日起至115年8月21日止，活動總獎金為新臺幣70萬元整。 三、因應生成式AI技術應用趨勢及協助參賽者瞭解相關規範，新增公告「生成式AI創作參考指引」及「常見問題（QA）」等說明；本次修正內容未涉及競賽主題、組別、報名資格、獎勵方式及評選機制等事項，不影響原簡章大部分內容及參賽者權益。 四、詳細資訊請參閱報名簡章、生成式AI創作參考指引，或瀏覽活動網頁（https://contest.bhuntr.com/tw/1ldpp4rswupxp4itdd/home/）。 五、活動競賽小組聯絡方式：太乙廣告行銷股份有限公司熊小姐(02-8913-1111 #501)。 https://news.stust.edu.tw/id/95270USR辦公室20 Jul 2026為提升大專校院境外學生輔導人員之專業知能與服務品質，教育部辦理之「115年大專校院境外學生輔導人員服務素養培訓」一般課程及進階課程，已開放線上課程供各校相關人員修習。 課程資訊 課程對象： 大專校院境外學生輔導相關人員及有興趣之教職員 課程期間： 即日起至115年12月31日止 課程內容： 一般課程及進階課程 修課方式： 1. 登入「大專校院境外學生輔導人員資訊交流暨境外學生諮詢平臺（NISA）」會員帳號。 2. 依序點選「課程與研習會」→「線上課程」→「修習課程」。 3. 完成報名程序後即可開始修習。 證書取得: 於課程開放期間內完成修習者，可自行於系統列印課程證書。 聯絡資訊: 如有相關問題，請洽： NISA辦公室 陸冠穎小姐 電話：(04) 2451-7250 分機 2482 歡迎本校教師及行政同仁踴躍參與，共同提升境外學生輔導與服務專業能力。https://news.stust.edu.tw/id/95262國際處招生組17 Jul 2026一、為提升市民心理健康識能，本局於本市曾文市政願景園區打造全臺首創「心理健康教育館」，融合教育、娛樂、預防功能，規劃「情緒覺察互動體驗」、「壓力模擬與紓壓技巧」、「大腦與情緒科學」及「人際關係與同理體驗」等四大展示體驗區，引導參觀者從遊戲及觀展中認識心理健康、學習紓壓技巧，以提升對心理健康之預防及重視。 二、本館即日起正式開放團體線上預約參觀，展館位於曾文市政願景園區，停車便利，適合做為各機關學校、社區團體辦理戶外教學、員工文康活動、公務人員心理健康宣導或心理健康教育之參訪據點。 三、相關參觀資訊如下： (一)展館地點：曾文市政願景園區-致遠樓二樓（臺南市麻豆區南勢里168號）。 (二)對象：各機關、學校、社區發展協會及民間團體等(5人以上)。 (三)預約方式：採線上預約制，線上預約網址（https://healthtainangov.simplybook.asia/v2/）或搜尋臺南市社區心理衛生中心FB「好心情粉絲團」推播訊息。 (四)開放預約時段：每週星期二、星期四，上午場（9:00~12:00）及下午場（13:30~16:30）。若有特殊時間需求，可再來電討論。 (五)詳細參覽訊息，請參閱「臺南市政府心理健康教育館參覽服務說明單」。 四、聯絡窗口：郭慧雅，聯絡電話06-5810105分機194。 五、檢附「心理健康教育館」宣傳文宣及「臺南市政府心理健康教育館參覽服務說明單」供參。https://news.stust.edu.tw/id/95249學務處諮商輔導組16 Jul 2026一、依行政院115年6月16日「行政院研商反毒指揮小組事宜」會議決議及教育部115年7月14日臺教學(五)字第1152802827號函辦理。 二、近期新興毒品常偽裝為電子煙彈（如摻入「依托咪酯」，俗稱喪屍煙彈），對青少年身心健康危害甚鉅，吸食後可能衍生交通事故等公共安全風險，亟需加強宣導防範。 三、請自即日起，積極運用權管場域內之電子看板、跑馬燈字幕機、無聲廣播系統、電視牆或機關（學校）官方網站等多元管道，以高密度方式輪播教育部核定之宣導文字及圖片（如附件），並鼓勵結合校內活動、課程或相關宣導措施，加強宣導效益。 四、相關宣導資料，請至本部藥物濫用資源網(https://reurl.cc/18nEb9)及法務部大本營(https://reurl.cc/npQ2q2)下載運用。https://news.stust.edu.tw/id/95247學務處生活輔導組16 Jul 2026一、依據衛生福利部115年6月23日衛部護字第1150127221號函及臺南市政府衛生局115年7月9日南市衛心字第1150088412號函辦理。 二、請於曝光度高、人口往來頻繁的通路進行宣導，多元通路包含跑馬燈、數位電子看板、電子媒體、廣播及公佈欄等。 三、請結合多元場域進行藥物濫用防制宣導，包含職場、特定營業場所、青少年活動場所、社區（親子活動）及結合民間單位。 四、宣導內容： (一)跑馬燈文字內容：「新興毒品花樣多，堅定拒絕準沒錯」臺南市政府關心您。 (二)宣導影片：「千萬母湯呷毒」、「小心毒品就在你身邊」、「毒品偽裝宣導毒門絕招」、「藥物濫用防制宣導你敢嗎？」及「藥物濫用防制親子溝通篇」可於衛生福利部食品藥物管理署（首頁/業務專區/管制藥品/反毒資源專區）下載，網址：https://reurl.cc/K9Kn3q。https://news.stust.edu.tw/id/95226學務處生活輔導組13 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000004 [內容說明] 【博格資訊管理顧問｜ERP App - Use of Hard-coded Credentials 】(CVE-2026-14807，CVSS：9.8) 博格資訊管理顧問開發之ERP App存在 Use of Hard-coded Credentials漏洞，未經身分鑑別之遠端攻擊者可於程式碼中取得資料庫帳號與通行碼。 [影響平台] ERP App [建議措施] 聯繫廠商進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11023-3abe8-1.htmlhttps://news.stust.edu.tw/id/95211圖資處數位服務組10 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000005 [內容說明] 【博格資訊管理顧問｜博格管理系統 - Exposure of Sensitive Information 】(CVE-2026-14808，CVSS：9.8) 未經身分鑑別之遠端攻擊者可瀏覽特定頁面取得資料庫帳號與通行碼。 [影響平台] 博格管理系統 [建議措施] 聯繫廠商進行修補 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11025-fa1d9-1.htmlhttps://news.stust.edu.tw/id/95210圖資處數位服務組10 Jul 2026一、為鼓勵青年學子積極投入環境保護與永續發展行動，「聯華電子綠獎」已邁入第十一屆。本屆活動旨在發掘並支持具創新性與影響力的綠色行動提案，提供獎金與免費培力資源，協助青年將理念付諸實踐。 二、本屆徵件分為兩大獎項，詳細徵件辦法及獎勵方式，敬請參考聯電綠獎官方網站：https://ecoechoaward.com/。徵件截止日期為2026年8月31日，有意參賽之師生務必於期限內完成投件。 (一)青年行動獎：鼓勵高中職及大專院校學生關注環境永續議題並發揮個人影響力 (二)創新解方獎：敬邀碩博士生、大專院校系所將學術研究擴大發展，實踐環保創新 三、為助攻師生發展、優化提案並提升獲獎率，特舉辦免費培力工作坊，活動資訊如下： (一)時間：2026年7月26日（星期日）09:30-17:00 (二)辦理形式：線上直播、實體辦理同步進行 (三)實體地點：臺大集思會議中心洛克廳（台北市大安區羅斯福路四段85號B1） (四)課程內容： １、【關鍵影響力】問題意識與成效指標 ２、【深度提案力】設計思考與企劃思維 (五)培力工作坊報名連結：https://pse.is/99zfz5 四、另提供免費一對一輔導諮詢，歡迎有意參賽之師生多加利用： (一)「創新解方獎」諮詢表單：https://pse.is/9aqvcw (二)「青年行動獎」諮詢表單：https://pse.is/92b8as 五、詳情請參見活動海報或官方網站。https://news.stust.edu.tw/id/95206USR辦公室9 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000003 [內容說明] 【CVE-2026-48558】SimpleHelp Authentication Bypass Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 SimpleHelp的OIDC驗證流程存在身分鑑別繞過漏洞。當系統啟用OIDC驗證時，登入過程未正確驗證身分權杖的加密簽章。遠端未經驗證的攻擊者可提交偽造權杖，藉此取得已完成身分驗證的技術人員工作階段；在部分組態下，甚至可能繞過多因子驗證。 【CVE-2026-45659】Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft SharePoint Server 存在不受信任資料反序列化漏洞，允許經授權的攻擊者透過網路執行任意程式碼。 [影響平台] 【CVE-2026-48558】請參考官方所列的影響版本 https://simple-help.com/security/simplehelp-security-update-2026-05 【CVE-2026-45659】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659 [建議措施] 【CVE-2026-48558】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://simple-help.com/security/simplehelp-security-update-2026-05 【CVE-2026-45659】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659https://news.stust.edu.tw/id/95201圖資處數位服務組9 Jul 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202607-00000001 [內容說明] 研究人員發現Splunk Enterprise、Splunk Cloud Platform及Splunk Secure Gateway存在不安全之反序列化(Insecure Deserialization)漏洞(CVE-2026-20251)，已通過身分鑑別之遠端攻擊者可透過對未受信任之資料進行反序列化，進而於受影響伺服器上執行任意程式碼，請儘速確認並進行修補。 [影響平台] Splunk Enterprise 10.2.0至10.2.3版本 Splunk Enterprise 10.0.0至10.0.6版本 Splunk Enterprise 9.4.0至9.4.11版本 Splunk Enterprise 9.3.0至9.3.12版本 Splunk Cloud Platform 10.3.2512.12(不含)以前版本 Splunk Cloud Platform 10.2.2510.14(不含)以前版本 Splunk Cloud Platform 10.1.2507.22(不含)以前版本 Splunk Cloud Platform 9.3.2411.132(不含)以前版本 Splunk Secure Gateway 3.10.6(不含)以前版本 Splunk Secure Gateway 3.9.20(不含)以前版本 Splunk Secure Gateway 3.8.67(不含)以前版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://advisory.splunk.com/advisories/SVD-2026-0601 [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-20251 2. https://advisory.splunk.com/advisories/SVD-2026-0601https://news.stust.edu.tw/id/95200圖資處數位服務組9 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000002 [內容說明] WatchGuard Firebox 是一款次世代防火牆產品，提供多層次防護，包括防毒、IPS、APT 阻擋及垃圾郵件過濾。近日WatchGuard發布重大資安漏洞公告(CVE-2026-13368，CVSS 4.x：9.2)，該漏洞源於 Mobile User VPN with IKEv2 的 LDAP 驗證機制存在競爭條件（Race Condition），進而造成釋放後使用（Use-After-Free）漏洞。 若 Firebox 已設定 Mobile User VPN with IKEv2 並使用外部 LDAP 驗證伺服器，未經身分驗證的遠端攻擊者可利用此漏洞，以iked進程的上下文中執行任意程式碼。 [影響平台] Fireware OS 2025.1 版本 Fireware OS 12.x 版本 Fireware OS 12.5.x (T15&T13) 版本 Fireware OS 11.x 版本 [建議措施] 請更新至以下版本：Fireware OS 2026.2.1版本、Fireware OS 12.12.1版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11022-eee7d-1.htmlhttps://news.stust.edu.tw/id/95199圖資處數位服務組9 Jul 2026說明： 　一、依教育部115年7月3日臺教高(一)字第1150067806號函辦理。 　二、為維護影視創作者權益，並協助師生建立尊重智慧財產權及使用正版內容之觀念，教師於課堂教學如有使用影視作品需求，應採用合法授權資源，並避免使用盜版、側錄、未授權上傳或來源不明之內容，以防衍生著作權侵害情事。https://news.stust.edu.tw/id/95171圖資處採編典藏組6 Jul 2026依行政院115年6月25日院臺法字第1155013102B號函及教育部115年7月3日臺教學(五)字第1150065226號函辦理。https://news.stust.edu.tw/id/95158學務處生活輔導組3 Jul 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000001 [內容說明] 【研華科技｜Hospital Queuing Management 】(CVE-2026-14162，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用API取得機敏資訊或新增網站管理員帳號。 [影響平台] Hospital Queuing Management(HQM) ISO 1.2.13(不含)以前版本 [建議措施] 請更新HQM ISO至 1.2.13(含)以後版本或更新QueueHttp.dll至1.2.12.7(含)以後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11011-999eb-1.htmlhttps://news.stust.edu.tw/id/95157圖資處數位服務組3 Jul 20261.函釋內容係鑒於無人機展演、大型賽事等有使用重要「無線傳輸設備」之活動，已有多起案例承包廠商設備異常，經廠商研判疑似遭外力干擾情形。 2.內政部警政署建議事項如下： (1)強制要求器材合規性： 廠商所使用之所有無線傳輸設備（如遙控器、圖傳及電子裁判系統等），必須通過國家通訊傳播委員會型式審驗合格並黏貼審驗標籤，嚴禁使用頻段與我國「無線電頻率分配表」衝突之器材。 (2)落實廠商「自主監測義務」： 要求廠商須具備追查干擾來源之專業設備與技術能力，於活動前、中、後執行完整頻譜監測與紀錄，以科學證據確認存在「異常外來訊號」且足以影響設備運作，俾利後續溯源偵查及佐證犯罪。 (3)如確有發現人為干擾來源，可逕向警察機關報案；另有關無線電干擾或無線網路資安事件處理，向主管機關洽詢。 3.如有函文中之無人機展演、大型賽事等，且有使用重要「無線傳輸設備」之活動，請依來文建議事項辦理。 https://news.stust.edu.tw/id/95136總務處事務組1 Jul 2026校園停車場停車申請每學期均須申請/繳費各一次，務必先完成繳費動作，才能進出停車場，請同學特別注意以下規定: 1、上學期申請日期:115年8月3日(一)10點起至115年12月22日(二)12點止。下學期116年2月1日(一)10點起至116年6月8日(二)12點止。 2、申請方式:網路申請，Linepay 或是 超商掃碼繳費，請務必依規定完成繳費，留存繳費收據。 3、申請辦法:學校首頁-行政單位-學生事務處-學生停車申請，請詳閱「115學年學生校內停車申請程序規定」。(https://portal.stust.edu.tw/StudParking/ ) 4、微型電動二輪車已正式納管，須完成掛牌，校內停放將依機車管理及收費標準收費，未掛牌之微型電動二輪車無法申請校內停放。 5、無須掛牌自行車(有踏板 要人工踩的)仍依照目前分布區域(六宿及W、P棟)停放自行車區域及繳費，請繳費後自行攜學生證至保管組(L011)過卡。 6、請同學提早完成繳費，並提早出門上學，以利開學初期作業順遂。 7、機車停車場10月1日(四) 零時零分開始閘道管制，未於時限內完成115-1學期申請/繳費/轉檔者，將無法進入停車，請務必遵紀守規。 8、新生/轉學生115年9月1日10點起陸續開放申請，請新生/轉學生先完成學校校務帳號及信箱啟用。 https://news.stust.edu.tw/id/95121學務處生活輔導組30 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202606-00000013 [內容說明] 研究人員發現Apache HTTP Server存在3個高風險安全漏洞(CVE-2026-23918、CVE-2026-29167及CVE-2026-44631)，類型包含記憶體雙重釋放(Double Free)、使用釋放後記憶體(Use After Free)及緩衝區溢位(Buffer Overflow)漏洞，其最嚴重可使已通過身分鑑別之遠端攻擊者執行任意程式碼，請儘速確認並進行修補。 [影響平台] Apache HTTP Server 2.4.66 Apache HTTP Server 2.4.0到2.4.67 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://httpd.apache.org/security/vulnerabilities_24.html [參考資料] 1. https://httpd.apache.org/security/vulnerabilities_24.html 2. https://nvd.nist.gov/vuln/detail/CVE-2026-23918 3. https://nvd.nist.gov/vuln/detail/CVE-2026-29167 4. https://nvd.nist.gov/vuln/detail/CVE-2026-44631https://news.stust.edu.tw/id/95112圖資處數位服務組30 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000018 [內容說明] 【CVE-2025-67038】Lantronix EDS5000 Code Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Lantronix EDS5000 存在程式碼注入漏洞，攻擊者可利用此漏洞將任意作業系統指令注入至 username 參數並以 root 權限執行。 【CVE-2026-34910】Ubiquiti UniFi OS Improper Input Validation Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ubiquiti UniFi OS 存在不當輸入驗證漏洞，具備網路存取權限的惡意攻擊者可利用此漏洞執行指令注入攻擊。 【CVE-2026-34909】Ubiquiti UniFi OS Path Traversal Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ubiquiti UniFi OS 存在路徑遍歷漏洞，具備網路存取權限的惡意攻擊者可利用此漏洞存取底層系統上的檔案，並可能藉由操控或利用這些檔案，進一步取得底層系統帳戶的存取權限。 【CVE-2026-34908】Ubiquiti UniFi OS Improper Access Control Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ubiquiti UniFi OS 存在不當存取控制漏洞，具備網路存取權限的惡意攻擊者可利用此漏洞對系統進行未經授權的變更。 【CVE-2026-12569】PTC Windchill and FlexPLM Improper Input Validation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 PTC Windchill 與 FlexPLM 存在不當輸入驗證漏洞，未經驗證的遠端攻擊者可透過向網路發送惡意請求來執行任意程式碼。 【CVE-2026-20230】Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability (CVSS v3.1: 8.6) 【是否遭勒索軟體利用:未知】 Cisco Unified Communications Manager（Unified CM） 與 Cisco Unified Communications Manager Session Management Edition（Unified CM SME） 存在伺服器端請求偽造漏洞，未經驗證的遠端攻擊者可利用此漏洞將檔案寫入底層作業系統，並於後續利用這些檔案進一步提升權限至 root。 [影響平台] 【CVE-2025-67038】請參考官方所列的影響版本 https://www.lantronix.com/technical-support/security-updates/vulnerability-disclosure-policy/vulnerability-library/cve-2025-67038-eds-5000-eds-3000/?_gl=1*11k48gn*_up*MQ..*_ga*NzY1MzgwNjcxLjE3ODI2OTc0Nzg.*_ga_M2G6RLT5L3*czE3ODI2OTc0NzckbzEkZzEkdDE3ODI2OTc1NTckajYwJGwwJGgw 【CVE-2026-34910】請參考官方所列的影響版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34909】請參考官方所列的影響版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34908】請參考官方所列的影響版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-12569】請參考官方所列的影響版本 https://www.ptc.com/en/support/article/CS473270 【CVE-2026-20230】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcW [建議措施] 【CVE-2025-67038】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.lantronix.com/technical-support/security-updates/vulnerability-disclosure-policy/vulnerability-library/cve-2025-67038-eds-5000-eds-3000/?_gl=1*11k48gn*_up*MQ..*_ga*NzY1MzgwNjcxLjE3ODI2OTc0Nzg.*_ga_M2G6RLT5L3*czE3ODI2OTc0NzckbzEkZzEkdDE3ODI2OTc1NTckajYwJGwwJGgw 【CVE-2026-34910】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34909】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-34908】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b 【CVE-2026-12569】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ptc.com/en/support/article/CS473270 【CVE-2026-20230】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssrf-cXPnHcWhttps://news.stust.edu.tw/id/95111圖資處數位服務組30 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000017 [內容說明] 【CVE-2026-54420】LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability (CVSS v3.1: 8.5) 【是否遭勒索軟體利用:未知】 LiteSpeed cPanel 外掛程式存在 UNIX 符號連結追蹤漏洞。在執行 CloudLinux/CageFS 的共享主機伺服器上，具 FTP 或 Web Shell 存取權限的使用者可能利用此漏洞進行未經授權操作。 【CVE-2026-20262】Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability (CVSS v3.1: 6.5) 【是否遭勒索軟體利用:未知】 Cisco Catalyst SD-WAN Manager 存在目錄或路徑遍歷漏洞。經身分驗證的遠端攻擊者可能利用此漏洞，在受影響系統的檔案系統中建立檔案或覆寫任意檔案。 【CVE-2026-48907】Widget Factory Joomla Content Editor Improper Access Control Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Widget Factory Joomla Content Editor 存在不當存取控制漏洞，可能導致未經身份驗證的使用者透過建立新的編輯器設定檔，上傳並執行 PHP 程式碼。 【CVE-2026-20253】Splunk Enterprise Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Splunk Enterprise 存在關鍵功能缺乏身分鑑別漏洞。未經驗證的使用者可透過 PostgreSQL Sidecar 服務端點建立或截斷任意檔案。 [影響平台] 【CVE-2026-54420】請參考官方所列的影響版本 https://blog.litespeedtech.com/2026/06/01/security-update-for-litespeed-cpanel-plugin-2/ 【CVE-2026-20262】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQ 【CVE-2026-48907】請參考官方所列的影響版本 https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites 【CVE-2026-20253】請參考官方所列的影響版本 https://advisory.splunk.com/advisories/SVD-2026-0603 [建議措施] 【CVE-2026-54420】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://blog.litespeedtech.com/2026/06/01/security-update-for-litespeed-cpanel-plugin-2/ 【CVE-2026-20262】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQ 【CVE-2026-48907】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites 【CVE-2026-20253】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://advisory.splunk.com/advisories/SVD-2026-0603https://news.stust.edu.tw/id/95076圖資處數位服務組25 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000016 [內容說明] Cisco 旗下身分識別服務引擎(Identity Services Engine，ISE)是一款基於身分的安全管理平台，可從網路、使用者設備收集資訊，並在網路基礎設施中實施策略和制定監管決策。 近日Cisco發布重大資安漏洞公告(CVE-2026-20181，CVSS：9.1)，此漏洞可能允許經過身分驗證的遠端攻擊者，在受影響設備的底層作業系統上執行任意命令。 備註：若利用此漏洞，攻擊者必須擁有有效的管理員憑證。 [影響平台] Cisco ISE 和 Cisco ISE-PIC 3.3 (含)之前版本 Cisco ISE 和 Cisco ISE-PIC 3.4 版本 Cisco ISE 和 Cisco ISE-PIC 3.5 版本 [建議措施] 請更新至 Cisco ISE 和 Cisco ISE-PIC 3.3 Patch 11、Cisco ISE 和 Cisco ISE-PIC 3.4 Patch 6、Cisco ISE 和 Cisco ISE-PIC 3.5 Patch 4 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10984-5eafa-1.htmlhttps://news.stust.edu.tw/id/95075圖資處數位服務組25 Jun 2026一、職場高手秘笈」手冊：內容包括「求職」、「就業」及「轉職」等不同階段之勞動權益保障資訊，手冊電子檔已置於勞動部網站（https://www.mol.gov.tw/）業務專區/勞動關係/勞動教育項下及「全民勞教e網」（https://labor-elearning.mol.gov.tw/）非影音教材/青年就業教材項下。 二、「工讀生勞動權益與義務」等e化資料：提供求職安全、暑期打工須知等資訊，已置於台灣就業通網站（https://job.taiwanjobs.gov.tw/）之青少年打工專區。https://news.stust.edu.tw/id/95057學務處助學資源組24 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000015 [內容說明] Oracle近期釋出 115年 6月關鍵安全性修補程式更新公告，包含多個重大安全漏洞，請儘速確認並進行修補。(詳見附件說明) [影響平台] 附件說明 https://cert.tanet.edu.tw/pdf/TWCERT-TWISAC-202606-0028.pdf [建議措施] 根據官方網站釋出的解決方式進行修補: https://www.oracle.com/security-alerts/cspujun2026.htmlhttps://news.stust.edu.tw/id/95044圖資處數位服務組22 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-400-202606-00000006 [內容說明] 研究人員發現有攻擊者針對Fortinet防火牆與VPN裝置等設備進行大規模憑證竊取攻擊，且疑似掌握相關設備之帳密資料，進而大規模破解相關設備防護措施。 請機關運用下列查詢工具確認自身設備是否已遭揭露，並請盡速採取改善措施。 工具連結：https://www.hudsonrock.com/fortinet [影響平台] 所有Fortinet設備 [建議措施] 1.隱藏管理介面：盡速確認設備管理介面是否暴露於網際網路，並將管理介面從公開網際網路移除，僅允許受信任的IP或透過跳板機/VPN方式存取。 2.全面重置設備密碼：立即更換所有Fortinet設備管理介面與VPN之管理者密碼。 3.啟用多因子驗證機制（MFA）：建議在所有遠端存取與管理員帳戶啟用多因素認證。 4.強制升級雜湊演算法：升級 FortiOS 後，要求所有管理員至少登入一次防火牆，系統會自動將密碼加密方式升級為更難被破解的 PBKDF2 演算法。 [參考資料] 1. https://www.hudsonrock.com/fortinethttps://news.stust.edu.tw/id/95042圖資處數位服務組22 Jun 2026一、海洋是地球的肺，每一次浪潮的起伏，都是大海深沉的呼吸。為深化海洋保育理念，本競賽以「尋找海的呼吸」為核心，號召全臺影像創作者透過鏡頭捕捉海洋的律動與希望。期待以影像媒介點燃大眾對海洋議題的共鳴，從「親海、知海」進而轉化為守護大海的「愛海」行動，讓海洋的呼吸聲在數位時代中持續迴響。 二、拍攝主題以「重新定位你與海洋的關係」，分為中小組、高中組、大專組、社會組、AI組及專業組競賽，報名期間自即日起至115年8月21日止，活動總獎金為新臺幣70萬元整。 三、詳細資訊請參閱報名簡章、徵件懶人包，或瀏覽活動網頁（https://contest.bhuntr.com/tw/1ldpp4rswupxp4itdd/home/）。 四、活動競賽小組聯絡方式：太乙廣告行銷股份有限公司熊小姐(02-8913-1111 #501)。https://news.stust.edu.tw/id/95030USR辦公室22 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202606-00000006 [內容說明] 研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在74個高風險安全漏洞(CVE-2026-11628至CVE-2026-11701)，類型包含使用釋放後記憶體(Use After Free)與越界記憶體存取(Out-of-Bounds Memory Access)等，最嚴重可使未經身分鑑別之遠端攻擊者誘使使用者開啟特製HTML頁面，進而於瀏覽器沙盒環境內執行任意程式碼。其中CVE-2026-11645已遭駭客利用，請儘速確認並進行修補。 [影響平台] Google Chrome 149.0.7827.102(不含)以前版本 Microsoft Edge 149.0.4022.62(不含)以前版本 Vivaldi 8.0.4033.46 (不含)以前版本 Brave 1.91.171(不含)以前版本 Opera 132.0.5905.37(不含)以前版本 [建議措施] 1.請更新Google Chrome瀏覽器至149.0.7827.102(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2.請更新Microsoft Edge瀏覽器至149.0.4022.62(含)以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3.請更新Vivaldi瀏覽器至8.04033.46(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4.請更新Brave瀏覽器至1.91.171(含)以後版本 https://community.brave.com/t/how-to-update-brave/384780 5.請更新Opera瀏覽器至132.05905.37(含)以後版本 https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser [參考資料] 1. https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. https://community.brave.com/t/how-to-update-brave/384780 5. https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser 6. https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html 7. https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security 9. https://vivaldi.com/blog/desktop/tabs-and-site-info-vivaldi-browser-snapshot-4070-3/ 10. https://brave.com/latest/ 11. https://blogs.opera.com/security/2026/06/update-your-browser-security-fix-for-chrome-zero-day-cve-2026-11645/https://news.stust.edu.tw/id/95020圖資處數位服務組18 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202606-00000013 [內容說明] 【基點資訊｜CelloOS - Improper Access Control】(CVE-2026-12059，CVSS：8.8) 基點資訊開發之CelloOS之SSH服務存在Improper Access Control漏洞，已通過身分鑑別之遠端攻擊者可繞過原本的指令限制機制，進而執行未被授權的作業系統指令。 [影響平台] CelloOS 4.8.0 Build 20260316(不含)以前版本 [建議措施] 原廠已於2026/3/18進行線上修補。若因離線、隔離或其他原因無法接收線上修補的系統，應手動更新至2026/3/18當日或之後發布的已修補版本。https://news.stust.edu.tw/id/95019圖資處數位服務組18 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000011 [內容說明] 1.【CVE-2026-42271】BerriAI LiteLLM Command Injection Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 BerriAI LiteLLM 存在指令注入漏洞，可能導致任何已通過驗證的使用者（包括僅持有低權限內部使用者金鑰的使用者）在主機上執行任意指令。 【影響平台】請參考官方所列的影響版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g 2.【CVE-2026-50751】Check Point Security Gateway Improper Authentication Vulnerability (CVSS v3.1: 9.3) 【是否遭勒索軟體利用:已知】 Check Point Security Gateway 在 IKEv1 金鑰交換機制中存在不當驗證漏洞，可能導致未經驗證的遠端攻擊者繞過身分驗證機制，並在未持有有效使用者密碼的情況下建立遠端存取 VPN 連線。 【影響平台】請參考官方所列的影響版本 https://support.checkpoint.com/results/sk/sk185033 3.【CVE-2026-11645】Google Chromium V8 Out-of-Bounds Read and Write Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Google Chromium V8 存在越界讀取與寫入漏洞，遠端攻擊者可透過特製的 HTML 頁面，在沙箱內執行任意程式碼。此漏洞可能影響多款採用 Chromium 核心的網頁瀏覽器，包括但不限於 Google Chrome、Microsoft Edge 與 Opera。 【影響平台】請參考官方所列的影響版本 https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html 4.【CVE-2026-7473】Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability (CVSS v3.1: 5.8) 【是否遭勒索軟體利用:未知】 Arista Extensible Operating System 存在Incomplete Comparison with Missing Factors漏洞。當交換器收到目的 IP 位址與其設定之解封裝 IP 相符的非預期通道封包時，可能錯誤地執行解封裝並予以轉送，進而導致未預期的流量處理行為。 【影響平台】請參考官方所列的影響版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137 5.【CVE-2026-20245】Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Cisco Catalyst SD-WAN Manager存在Improper Encoding or Escaping of Output漏洞。此漏洞可能使已通過驗證的本機攻擊者，透過向受影響系統提供特製檔案，以 root 權限執行任意指令。 【影響平台】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx 6.【CVE-2026-10520】Ivanti Sentry OS Command Injection Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ivanti Sentry存在作業系統指令注入漏洞，可能使未經驗證的遠端使用者以 root 權限執行遠端程式碼。當 Sentry 設備處於未受管狀態，且其端點可從外部網路存取時，攻擊者可成功利用此漏洞。若搭配 EPMM 使用 mTLS，或透過 Neurons for MDM 限制 HTTPS 存取，即可使外部攻擊者無法存取相關介面。 【影響平台】請參考官方所列的影響版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523 7.【CVE-2026-35273】Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:已知】 Oracle PeopleSoft Enterprise PeopleTools 存在關鍵功能缺乏身分鑑別漏洞。未經驗證的攻擊者可利用此漏洞取得 PeopleSoft Enterprise PeopleTools 的控制權。 【影響平台】請參考官方所列的影響版本 https://www.oracle.com/security-alerts/alert-cve-2026-35273.html [影響平台] 詳細內容於內容說明欄之影響平台 [建議措施] 1.【CVE-2026-42271】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g 2.【CVE-2026-50751】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.checkpoint.com/results/sk/sk185033 3.【CVE-2026-11645】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html 4.【CVE-2026-7473】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137 5.【CVE-2026-20245】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx 6.【CVE-2026-10520】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523 7.【CVE-2026-35273】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.oracle.com/security-alerts/alert-cve-2026-35273.htmlhttps://news.stust.edu.tw/id/95001圖資處數位服務組17 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000014 [內容說明] 【IEI 威強電工業電腦｜iRM-IEI Remote Management - Hardcoded Credentials】(CVE-2026-11849，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用hard-coded之帳號通行碼取得資料庫最高權限。 [影響平台] iRM-TSi410X v1.4.19(不含)以前版本 [建議措施] 更新至 iRM TSi410X v1.4.19(含)以後版本https://news.stust.edu.tw/id/94999圖資處數位服務組17 Jun 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202606-00000005 [內容說明] 微軟釋出115年6月份安全性更新，共修補204個漏洞，其中包含18個高風險漏洞，請儘速確認並進行修補。 【具高風險漏洞之產品】 Active Directory Domain Services Azure HorizonDB Azure Stack Edge Microsoft Azure Kubernetes Service Microsoft Dynamics 365 (on-premises) Microsoft Exchange Online Microsoft Exchange Server Microsoft Office SharePoint Nuance PowerScribe Remote Desktop Client Visual Studio Code Windows DHCP Client Windows DHCP Server Windows HTTP.sys Windows Kernel Windows TCP/IP 【其他受影響產品】 .NET ASP.NET Core Copilot Chat (Microsoft Edge) Function Discovery Service (fdwsd.dll) GitHub Copilot and Visual Studio Code HTTP/2 Linux MANA Driver M365 Copilot Microsoft Azure Attestation service and Device Health Attestation Service Microsoft Bing Microsoft Copilot Microsoft Defender for Endpoint Microsoft Graph Microsoft Graphics Component Microsoft Kinect Microsoft Live Share Canvas SDK Microsoft Office Microsoft Office Click-To-Run Microsoft Office Excel Microsoft Office Project Microsoft Office Word Microsoft PC Manager Microsoft PowerToys Microsoft Teams for Android Microsoft UxTheme Library (uxtheme.dll) Microsoft Windows DNS Office for Android Role: Windows Hyper-V UI Automation Manager (uiamanager.dll) Universal Plug and Play (upnp.dll) Windows Administrator Protection Windows Ancillary Function Driver for WinSock Windows Application Identity (AppID) Subsystem Windows BitLocker Windows Bluetooth Port Driver Windows Bluetooth Service Windows Boot Manager Windows Collaborative Translation Framework Windows Common Log File System Driver Windows Cryptographic Services Windows Deployment Services Windows DWM Core Library Windows Hotpatch Monitoring Service Windows Hyper-V Windows Internet (wininet.dll) Windows Kerberos Windows Kernel-Mode Drivers Windows Mark of the Web (MOTW) Windows Media Windows Narrator Braille Windows Network Controller (NC) Host Agent Windows NT OS Kernel Windows NTFS Windows NTLM Windows Performance Monitor Windows Program Compatibility Assistant Service Windows Projected File System Filter Driver Windows Push Notifications Windows RDP Windows SDK Windows Secure Boot Windows Shell Windows Storage Windows Telephony Service Windows UEFI Windows Universal Disk Format File System Driver (UDFS) Windows Win32K - GRFX Winlogon [影響平台] Active Directory Domain Services Azure HorizonDB Azure Stack Edge Microsoft Azure Kubernetes Service Microsoft Dynamics 365 (on-premises) Microsoft Exchange Online Microsoft Exchange Server Microsoft Office SharePoint Nuance PowerScribe Remote Desktop Client Visual Studio Code Windows DHCP Client Windows DHCP Server Windows HTTP.sys Windows Kernel Windows TCP/IP [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-Jun [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Junhttps://news.stust.edu.tw/id/94984圖資處數位服務組16 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000008 [內容說明] Fortinet旗下FortiSandbox、FortiSandbox Cloud 和 FortiSandbox PaaS的網頁介面存在缺少授權漏洞(CVE-2026-26089，CVSS：9.8)，可能允許未經身分驗證的攻擊者，透過HTTP請求執行未經授權的程式碼或命令。 [影響平台] FortiSandbox 5.0.0至5.0.5版本 FortiSandbox 4.4.0至4.4.8版本 FortiSandbox Cloud 5.0.4至5.0.5版本 FortiSandbox PaaS 5.0.4至5.0.5版本 [建議措施] 請更新至以下版本： FortiSandbox 5.0.6(含)之後版本、 FortiSandbox 4.4.9(含)之後版本、 FortiSandbox Cloud 5.0.6(含)之後版本、 FortiSandbox PaaS 5.0.6(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10962-d96f7-1.htmlhttps://news.stust.edu.tw/id/94981圖資處數位服務組16 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000010 [內容說明] Veeam Backup & Replication是Veeam核心備份軟體，近日Veeam發布重大資安漏洞公告，此漏洞(CVE-2026-44963，CVSS 4.x：9.4)允許經身分驗證的網域使用者，在備份伺服器上執行遠端程式碼(RCE)。 [影響平台] Veeam Backup & Replication 12.3.2.4465(含)之前12版本 [建議措施] 更新 Veeam Backup & Replication 至12.3.2.4854(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10960-7814d-1.htmlhttps://news.stust.edu.tw/id/94980圖資處數位服務組16 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000006 [內容說明] 近日Ivanti針對旗下Sentry發布重大資安漏洞公告 【CVE-2026-10520，CVSS：10.0】 此漏洞為作業系統命令注入漏洞，允許未經身分驗證的遠端使用者以root權限執行遠端程式碼。 【CVE-2026-10523，CVSS：9.9】 此漏洞為身分驗證繞過漏洞，允許未經身分驗證的遠端攻擊者建立任意管理員帳號，並完全取得管理員權限。 [影響平台] Ivanti Sentry 10.5.1(含)以前版本 Ivanti Sentry 10.6.1(含)以前版本 Ivanti Sentry 10.7.0(含)以前版本 [建議措施] 請更新至以下版本： Ivanti Sentry 10.5.2(含)之後版本、 Ivanti Sentry 10.6.2(含)之後版本、 Ivanti Sentry 10.7.1(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10959-cac23-1.htmlhttps://news.stust.edu.tw/id/94958圖資處數位服務組15 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000007 [內容說明] 近日Oracle針對 PeopleSoft PeopleTools發布重大資安公告(CVE-2026-35273，CVSS：9.8)，該漏洞允許未經身分驗證的遠端攻擊者可遠端程式碼執行。 [影響平台] PeopleSoft Enterprise PeopleTools 8.61、8.62版本 [建議措施] 根據官方網站釋出的解決方式進行修補： https://www.oracle.com/security-alerts/alert-cve-2026-35273.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10961-3fb42-1.htmlhttps://news.stust.edu.tw/id/94957圖資處數位服務組15 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000009 [內容說明] 【CVE-2026-40128，CVSS：9.0】 SAP NetWeaver Application Server Java (Web Container)允許未經身分驗證的攻擊者，透過精心設計HTTP登入請求進而觸發路徑遍歷行為。 【CVE-2026-27671，CVSS：9.8】 由於SAP NetWeaver AS ABAP and ABAP Platform 所使用的RFC協定驗證不足，未經身分驗證的攻擊者可透過精心設計的RFC請求，利用記憶體的邏輯錯誤進而損壞。 【CVE-2026-44748，CVSS：9.9】 SAP NetWeaver AS ABAP and ABAP Platform允許具有普通權限且經身分驗證的攻擊者取得有效簽署訊息後，對簽署文件內容進行竄改後提交給驗證者。 [影響平台] SAP NetWeaver AS ABAP and ABAP Platform Version(s) - KRNL64NUC 7.22, 7.22EXT, KRNL64UC 7.22, 722EXT, 7.53, KERNEL 7.22, 7.53, 7.54, 7.77, 7.89, 7.93, 9.16, 9.18, 91.9 SAP NetWeaver AS ABAP and ABAP Platform Version(s) - SAP_BASIS 702, SAP_BASIS 731, SAP_BASIS 740, SAP_BASIS 750, SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816, SAP_BASIS 918, SAP_BASIS 919 SAP NetWeaver Application Server Java (Web Container) Version(s) - ENGINEAPI 7.50 [建議措施] 根據官方網站釋出的解決方式進行修補： https://support.sap.com/en/my-support/knowledge-base/security-notes-news/june-2026.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10963-9280d-1.htmlhttps://news.stust.edu.tw/id/94956圖資處數位服務組15 Jun 2026為使國內醫療院所以親善、尊重的態度，提供符合國際健康照護服務品質標準之青少年全方位照護關懷，國健署自107年起推動「青少年親善照護機構認證」，並於114年改制為「青少年健康促進服務友善機構」，鼓勵醫療院所提升青少年健康照護品質。機構服務對象可涵蓋大專校院之學生及其家屬或監護人，學生或家長可視其需求，逕洽各機構提供服務。附件為衛福部國健署114年「青少年健康促進服務友善機構」名單，目前台南市僅成功大學附設醫院符合機構標準，若需要洽詢其他各縣市合格機構，可參照附件列表。 https://news.stust.edu.tw/id/94928衛生保健組11 Jun 2026依教育部校園安全暨災害防救通報處理中心統計資料顯示，115年1月至4月期間，大專校院學生交通事故死亡及受傷人數，較114年同期均呈現上升趨勢，值得全體師生共同重視。 經事故型態分析，自撞事故為最主要肇事類型；事故發生時間則以假日期間居多，其中白天（06:00至18:00）為事故高峰時段，深夜（00:00至06:00）次之。 提醒同學於外出旅遊或結伴出遊時，務必提高警覺，隨時注意道路環境與交通狀況，尤其行經彎道、下坡路段及路口時應減速慢行，切勿疲勞駕駛。 騎乘機車者應全程配戴合格安全帽，並落實「不無照駕駛」、「注意車前狀況」、「遵守路權規範」及提升「危險感知能力」等安全觀念，養成良好用路習慣，共同建立「行人優先」與「防禦駕駛」文化，營造更安全的交通環境。 https://news.stust.edu.tw/id/94886學務處生活輔導組8 Jun 2026一、環境部為建構大專院校及30歲以下青年實務參與平台，於115年度推動「企業 × 青年 × 永續行動」先驅實習計畫。透過公私協力機制，媒合具 ESG 素養之潛力青年進入企業，參與淨零轉型、生物多樣性及環境教育等專案。期藉由實際解題與跨部門協作，培育青年議題洞察及專案執行等綠領核心能力，在為企業提供創新永續解方之餘，同步奠定青年永續職涯基礎。 二、青年實習職缺預計於115年6月12日（五）公告，報名期間為115年6月15日（一）至115年7月15日（三）17:00止，115年8月7日（星期五）前公告實習生錄取結果。 三、活動相關資訊如下： (一)申請資格： 1.具中華民國國籍，民國85年1月1日（含）至民國96年9月1日（含）間出生之青年。 2.對環境永續議題具備熱忱，並具參與後續培力與行動實作之意願。 (二)執行期間：實習期間須包含115年9月至10月，至少2個月，實際實習期間、時數與排班方式可雙方議定。 (三)申請方式：採線上申請(申請連結https://forms.gle/SsX6vKRxMw3H5xNy7)，繳交青年實習申請表及相關經驗證明文件、實習規劃書、切結同意書。 (四)企業實習線上說明會 1.時間：115年6月29日（星期一）14:00-16:00 2.說明會報名連結：https://forms.gle/xMPw8c9y4dYHWJHb8 (五)職場素養培訓(針對已錄取實習生) 1.時間：115年8月21日（星期五）13:00-17:00 2.地點：TCCC臺灣文創訓練中心-臺北長安館（臺北市中山區長安東路一段27號2樓） (六)階段實習成果分享會 1. 時間：115年11月21日（星期六）14:00-17:00 2. 地點：環境部後棟會議中心（臺北市中正區延平南路156號） 四、聯絡資訊： (一)主辦單位：環境部 郭小姐 02-23117722分機2725，ihkuo@moenv.gov.tw (二)承辦團隊：環境友善種子股份有限公司 林小姐 02-23680603分機18，iloveforest@friendlyseed.com.tw 五、詳情請見簡章，或至環境部115年企業ESG人才培育計畫網站（網址：https://reurl.cc/mpXEQl）查詢。 https://news.stust.edu.tw/id/94882USR辦公室8 Jun 2026一、為響應聯合國永續發展目標（SDGs），本競賽透過短影片拍攝與徵集活動，鼓勵學生從自身視角出發，探索並呈現日常生活中人、事、物如何實踐SDGs，藉此推廣永續理念，深化校園永續文化，並展現永續DNA的傳承與實踐。透過影像紀錄與分享，激發青年學子對永續發展的關注與行動，讓永續DNA成為世代延續的精神，推動更具影響力的永續行動。 二、活動資訊如下： (一)參加對象： 1.大專院校組：全國大專院校一至三年級學生。（含五專四年級） 2.高中職組：全國高中職一至二年級學生。（含五專一至三年級） （※參賽資格以115學年度第1學期在學身分為準，並於決賽當日仍須具有在學身分；若於決賽前已畢業或喪失學籍者，視同自動放棄參賽資格。）。 (二)隊伍組成： 每組以1至3位學生為限(成員不限定為同一科系與年級，可跨校組隊)，參加隊伍皆需指定1名隊長作為聯絡代表人、並可找1位指導教師 (非必要)。 (三)影片規格：請參閱簡章。 (四)競賽時程： 1.報名期間：即日起至115年10月19日(星期一) 23:59止。 2.初賽結果公告：115年11月6日(星期五)，於該校永續發展平台最新消息中公布(https://sdgs.chihlee.edu.tw/)。 3.決賽暨頒獎典禮：預計於11月底辦理，將與初賽結果一併公告。決賽將以簡報形式搭配短影音作品展示，簡報時間為每組5分鐘。 (五)報名費用：無。 (六)報名方式：採網路報名，報名網址https://forms.gle/UnqxeTuWUUBatvbi6 三、活動聯絡人：賴昱岑助理(02-2257-6167#1117)。 四、活動詳情請見簡章、海報，或活動網頁(https://sdgs.chihlee.edu.tw/p/404-1047-128967.php?Lang=zh-tw)。https://news.stust.edu.tw/id/94881USR辦公室8 Jun 2026[內容說明] 近期互動資通公司（Teamplus）疑遭網路攻擊與勒索軟體侵害，造成內部網路拓樸資訊、EVERY8D企業智慧簡訊、team+企業溝通協作等平台機敏資料外洩，包含網路架構、內部主機名稱、IP 位址、檔案路徑及連接埠等資訊。請各單位儘速盤點相關服務之使用情形，釐清潛在風險暴露，並即刻採取必要之管控與資安防護措施，降低可能衍生之資安風險。 若各單位有使用該公司服務，煩請協助於115/6/8(一)前填報調查表單： https://forms.gle/VztnRTSCEEFaBH159 [影響平台] 簡訊平台（EVERY8D） [建議措施] 1.請儘速盤點相關簡訊服務之使用情形，釐清潛在風險暴露。 2.檢視相關設備日誌與網路存取紀錄，監控異常之連線行為或帳號存取事件 。 3.落實更新主機、系統服務及應用程式之安全性修補，定期清查帳號與存取權限。 [參考資料] 1. https://moda.gov.tw/ADI/news/latest-news/19820 2. https://www.ithome.com.tw/news/176142https://news.stust.edu.tw/id/94858圖資處數位服務組4 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000004 [內容說明] 【英特內｜DreamMaker - Arbitrary File Upload】(CVE-2026-10071，CVSS：9.8) 未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。 [影響平台] DreamMaker Java Composer 2.2(含)以前版本 [建議措施] 更新至Java Composer 2.3(含)以後版本https://news.stust.edu.tw/id/94848圖資處數位服務組3 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000001 [內容說明] 【CVE-2026-48172】LiteSpeed cPanel Plugin Privilege Escalation Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 LiteSpeed cPanel Plugin 存在權限提升漏洞。該漏洞可經由使用者端的 cPanel 外掛程式觸發，任何 cPanel 使用者帳號都可能濫用此漏洞，以 root權限執行任意指令碼。 【CVE-2026-48027】Nx Console Embedded Malicious Code Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:已知】 Nx Console 存在嵌入式惡意程式碼漏洞。攻擊者藉此發布惡意版本的 Nx Console。受影響的擴充套件會下載經過混淆處理的惡意載荷，可從磁碟與記憶體中的多個來源竊取憑證。 【CVE-2026-45321】TanStack Unspecified Vulnerability (CVSS v31: 9.6) 【是否遭勒索軟體利用:已知】 TanStack 存在未具體說明的漏洞，使攻擊者得以將惡意版本的套件發布至 npm Registry，並利用受信任的身分發布竊取憑證的惡意軟體。 【CVE-2026-8398】Daemon Tools Lite Embedded Malicious Code Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Daemon Tools 存在未具體說明的漏洞，對機密性、完整性及可用性造成高度影響。 【CVE-2026-0257】Palo Alto Networks PAN-OS Authentication Bypass Vulnerability (CVSS v3.1: 9.1) 【是否遭勒索軟體利用:未知】 Palo Alto Networks PAN-OS 存在身分驗證繞過漏洞，攻擊者可藉此繞過安全限制並建立未經授權的 VPN 連線。 [影響平台] 【CVE-2026-48172】請參考官方所列的影響版本 https://blog.litespeedtech.com/2026/05/21/security-update-for-litespeed-cpanel-plugin/ 【CVE-2026-48027】請參考官方所列的影響版本 https://nx.dev/blog/nx-console-v18-95-0-postmortem#indicators-of-compromise 【CVE-2026-45321】請參考官方所列的影響版本 https://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx 【CVE-2026-8398】請參考官方所列的影響版本 https://blog.daemon-tools.cc/post/security-incident 【CVE-2026-0257】請參考官方所列的影響版本 https://security.paloaltonetworks.com/CVE-2026-0257 [建議措施] 【CVE-2026-48172】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://blog.litespeedtech.com/2026/05/21/security-update-for-litespeed-cpanel-plugin/ 【CVE-2026-48027】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://nx.dev/blog/nx-console-v18-95-0-postmortem#indicators-of-compromise 【CVE-2026-45321】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx 【CVE-2026-8398】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://blog.daemon-tools.cc/post/security-incident 【CVE-2026-0257】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.paloaltonetworks.com/CVE-2026-0257https://news.stust.edu.tw/id/94847圖資處數位服務組3 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000002 [內容說明] Palo Alto Networks 防火牆作業系統 PAN-OS的GlobalProtect入口網站和通道設備存在身分驗證繞過漏洞，攻擊者可利用該漏洞繞過安全限制並建立未經授權的VPN連線。 [影響平台] PAN-OS 10.2.10-h36(不含)以前版本 PAN-OS 10.2.13-h21(不含)以前版本 PAN-OS 10.2.16-h7(不含)以前版本 PAN-OS 10.2.18-h6(不含)以前版本 PAN-OS 10.2.7-h34(不含)以前版本 PAN-OS 11.1.10-h25(不含)以前版本 PAN-OS 11.1.13-h5(不含)以前版本 PAN-OS 11.1.15(不含)以前版本 PAN-OS 11.1.4-h33(不含)以前版本 PAN-OS 11.1.6-h32(不含)以前版本 PAN-OS 11.1.7-h6(不含)以前版本 PAN-OS 11.2.10-h7(不含)以前版本 PAN-OS 11.2.12(不含)以前版本 PAN-OS 11.2.4-h17(不含)以前版本 PAN-OS 11.2.7-h14(不含)以前版本 PAN-OS 12.1.4-h6(不含)以前版本 PAN-OS 12.1.7(不含)以前版本 Prisma Access 10.2.10-h36(不含)以前版本 Prisma Access 11.2.7-h13(不含)以前版本 [建議措施] 根據官方網站釋出的解決方式進行修補： https://security.paloaltonetworks.com/CVE-2026-0257https://news.stust.edu.tw/id/94846圖資處數位服務組3 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202606-00000003 [內容說明] ITSM是Ivanti旗下一款可靠且強大IT服務管理的解決方案，可協助組織提升服務效率，確保IT營運合規及安全。近日針對 Ivanti Neurons for ITSM發布重大資安公告(CVE-2026-9614，CVSS：8.8)，此漏洞可允許經身分驗證的遠端攻擊者取得系統管理存取權限。 [影響平台] Ivanti Neurons for ITSM (On-Premises) 2025.4(含)之前版本 Ivanti Neurons for ITSM (Cloud) 2026.1(含)之前版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-CVE-2026-9614?language=en_UShttps://news.stust.edu.tw/id/94845圖資處數位服務組3 Jun 20266月份交通安全宣導主題：「毒品零容忍，毒駕不容許，共同守護平安行！拒絕誘惑、遠離危險，發現異狀立即檢舉，關心身邊每個人。」https://news.stust.edu.tw/id/94834學務處生活輔導組2 Jun 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000016 [內容說明] 【CVE-2026-46833，CVSS：9.0】 此漏洞存在於Oracle Database Server的Net Service元件，允許未經身分驗證的攻擊者透過TLS存取Net Service元件，可能對其他產品造成重大影響。 【CVE-2026-46840，CVSS：10.0】 此漏洞存在於Oracle REST Data Services的Backend-as-a-Service元件，允許未經身分驗證的攻擊者透過HTTPS網路存取Oracle REST Data Services。 【CVE-2026-46775，CVSS：9.9、CVE-2026-46839，CVSS：9.9】 此漏洞存在於Oracle REST Data Services的Core元件，低權限的攻擊者可透過HTTPS網路存取Oracle REST Data Services，若成功利用可能導致Oracle REST Data Services被完全控制。 【CVE-2026-2332，CVSS：9.1】 此漏洞存在於Oracle REST Data Services的Core (Eclipse Jetty)元件，允許未經身分驗證的攻擊者透過HTTPS網路存取Oracle REST Data Services，若成功利用可能導致未經授權新增、刪除或修改關鍵數據。 【CVE-2026-33557，CVSS：9.1】 此漏洞存在於Oracle Communications Unified Assurance的Message Bus (Apache Kafka)元件，允許未經身分驗證的攻擊者透過TCP網路存取Oracle Communications Unified Assurance，若成功利用可能導致未經授權新增、刪除或修改關鍵數據。 【CVE-2025-15467，CVSS：8.8】 此漏洞存在於Oracle Communications Unified Assurance的Core (MySQL Server)元件，允許未經身分驗證的攻擊者透過HTTP 網路存取Oracle Communications Unified Assurance。若要成功利用此漏洞需仰賴除攻擊者之外的其他使用者互動。 【CVE-2026-41044，CVSS：8.8】 此漏洞存在於Oracle Communications Unified Assurance的Message Bus (Apache Kafka)元件，低權限的攻擊者可透過HTTPS網路存取Oracle Communications Unified Assurance，若成功利用可能導致Oracle Communications Unified Assurance被完全控制。 【CVE-2026-46822，CVSS：9.9】 此漏洞存在於Oracle iAssets的Internal Operations元件，低權限的攻擊者可透過HTTPS網路存取Oracle iAssets並使其遭受攻擊，若成功利用可能導致Oracle iAssets被完全控制。 【CVE-2026-46824，CVSS：9.9】 此漏洞存在於Oracle Universal Work Queue的Work Provider Site Level Administration元件，低權限的攻擊者可透過HTTPS網路存取Oracle Universal Work Queue，若成功利用可能導致Oracle Universal Work Queue被完全控制。 【CVE-2026-46817，CVSS：9.8】 此漏洞存在於Oracle Payments的File Transmission元件，允許未經身分驗證的攻擊者透過HTTP網路存取Oracle Payments，若成功利用可能導致Oracle Payments被完全控制。 【CVE-2026-46819，CVSS：9.1】 此漏洞存在於Oracle Internet Procurement Connector的Internal Operations元件，允許未經身分驗證的攻擊者透過HTTP 網路存取Oracle Internet Procurement Connector，若成功利用可能導致未經授權新增、刪除或修改關鍵數據。 【CVE-2026-46837，CVSS：8.8】 此漏洞存在於Oracle Flow Manufacturing的Security元件，低權限的攻擊者可透過SQL存取網路，若成功利用可能導致Oracle Flow Manufacturing被完全控制。 【CVE-2026-46826，CVSS：8.8】 此漏洞存在於Oracle Payroll的Internal Operations元件，低權限的攻擊者可透過HTTPS網路存取，若成功利用可能導致Oracle Payroll被完全控制。 【CVE-2026-46827，CVSS：8.8】 此漏洞存在於Oracle Payroll的Self Service Manager元件，低權限的攻擊者可透過HTTP網路存取，若成功利用可能導致Oracle Payroll被完全控制。 【CVE-2026-34311，CVSS：9.8】 此漏洞存在於Oracle Hospitality OPERA 5 Property Services的Opera元件，允許未經身分驗證的攻擊者透過HTTP 網路存取Oracle Hospitality OPERA 5 Property Services，若成功利用可能導致OPERA 5 Property Services被完全控制。 [影響平台] Oracle Communications Unified Assurance 6.11至7.00版本 Oracle Database Server 23.4.0至23.26.2版本 Oracle Flow Manufacturing 12.2.3至12.2.15版本 Oracle Hospitality OPERA 5 Property Services 5.6.19.24 Oracle Hospitality OPERA 5 Property Services 5.6.22 Oracle Hospitality OPERA 5 Property Services 5.6.25.19 Oracle Hospitality OPERA 5 Property Services 5.6.27.6 Oracle Hospitality OPERA 5 Property Services 5.6.28 Oracle iAssets 12.2.3至12.2.15版本 Oracle Internet Procurement Connector 12.2.3至12.2.15版本 Oracle Payments 12.2.3至12.2.15版本 Oracle Payroll 12.2.3至12.2.15版本 Oracle REST Data Services 24.2.0至26.1.0版本 Oracle Universal Work Queue 12.2.3至12.2.15版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://www.oracle.com/security-alerts/cspumay2026.html [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10945-d47ee-1.htmlhttps://news.stust.edu.tw/id/94815圖資處數位服務組1 Jun 2026因應非洲豬瘟防疫問題，政府禁止廚餘餵食豬隻，因學校廚餘並無其他管道去化，依規定應送往垃圾焚化廠或掩埋場處理，由於瀝乾之廚餘與一般垃圾處理方式一致，廚餘將不另行收集，請將廚餘瀝乾後丟入垃圾桶，切勿丟入馬桶。目前校內之廚餘桶將於114學年度下學期期末考試後不再設置。 https://news.stust.edu.tw/id/94791總務處營繕組29 May 2026還在為了找校外宿舍煩惱嗎???? 為了確保同學租屋權益，請詳加運用「南臺科技大學校外賃居網」資訊及附件資訊!! 學校陸續將校外通過教育部6+1項安全評核出租處所上傳至「南臺科技大學雲端租屋生活網」https://house.nfu.edu.tw/STUST ，同學可利用本網站搜尋合宜出租房屋物件!! 另學校印製定型化租屋契約書提供同學使用，請自行至L棟102室-生活輔導組領取~數量有限!!! 同學如有校外租屋問題，請聯繫 生輔組承辦人賴教官 電話06-2533131分機2201，或將問題寄至focus0608@stust.edu.tw 信箱 https://news.stust.edu.tw/id/94786學務處生活輔導組29 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000015 [內容說明] Microsoft SharePoint Server 是一款企業級協作平台，提供文件管理與團隊協作等功能，是企業資訊整合的核心平台。近期微軟發布重大資安公告(CVE-2026-45659，CVSS：8.8)，此漏洞為不受信任資料反序列化漏洞，允許經身分驗證的攻擊者可透過網路執行程式碼。 [影響平台] Microsoft SharePoint Enterprise Server 2016 16.0.5552.1002(不含)之前版本、 Microsoft SharePoint Server 2019 16.0.10417.20128(不含)之前版本、 Microsoft SharePoint Server Subscription Edition 16.0.19725.20280(不含)之前版本 [建議措施] 根據官方網站釋出的解決方式進行修補： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659https://news.stust.edu.tw/id/94785圖資處數位服務組29 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000011 [內容說明] 研究人員發現PostgreSQL存在11個高風險安全漏洞(CVE-2026-6472至CVE-2026-6479、CVE-2026-6575、CVE-2026-6637及CVE-2026-6638)，類型包含堆疊型緩衝區溢位(Stack-based Buffer Overflow)、SQL注入(SQL Injection)及整數迴繞(Integer Wraparound)等，最嚴重可使取得一般權限之遠端攻擊者執行任意程式碼，請儘速確認並進行修補。 [影響平台] PostgreSQL 14版本 PostgreSQL 15版本 PostgreSQL 16版本 PostgreSQL 17版本 PostgreSQL 18版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://www.postgresql.org/about/news/postgresql-184-1710-1614-1518-and-1423-released-3297/https://news.stust.edu.tw/id/94784圖資處數位服務組29 May 2026一、為積極響應聯合國永續發展目標（SDGs）第12項「負責任的生產與消費」之精神，本年度徵件之主軸為「減塑衣櫥」，鼓勵大眾從日常穿衣、衣物選購、清潔保養、修補改造、再利用與分享交換等行動出發，思考服裝消費與環境永續之關係，進而建立珍惜衣物、減少浪費與負責任消費的生活態度。 二、競賽組別與徵件方向： 本競賽分為「繪本組」與「減塑衣櫥行動組」。繪本組以幼兒為主要閱讀對象，透過故事與圖像傳遞珍惜衣物、愛惜物品、減少浪費及永續生活等概念；減塑衣櫥行動組則強調實際行動，鼓勵參賽者透過衣櫥盤點、衣物維護、修補改造、二手交換、減少不必要購買等方式，實踐減塑衣櫥理念，並呈現行動歷程與成果。 三、參賽資格：資格不限，唯參賽作品須符合規格要求。 四、報名截止日期：即日起至2026年10月2日（星期五）截止，逾期恕不受理。 五、本競賽採線上報名，請連結各組表單完成報名程序： (一)繪本組：https://forms.gle/Bnft2bbssXonPxCe9。 (二)減塑衣櫥行動組：https://forms.gle/8m73RC83C5v5q56B8。 六、詳細活動資訊請見簡章、海報，或至減塑與永續消費促進中心臉書粉專查詢。https://news.stust.edu.tw/id/94746USR辦公室26 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000014 [內容說明] 【CVE-2008-4250】Microsoft Windows Buffer Overflow Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Microsoft Windows的Windows Server Service中存在緩衝區溢位漏洞，遠端攻擊者可透過特製的RPC請求，在路徑正規化過程中觸發緩衝區溢位，進而執行任意程式碼。 【CVE-2009-1537】Microsoft DirectX NULL Byte Overwrite Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft DirectX 中的 DirectShow 元件 quartz.dll 內的 QuickTime Movie Parser Filter 存在NULL 位元組覆寫漏洞。遠端攻擊者可透過特製的QuickTime媒體檔案觸發此漏洞，進而執行任意程式碼。 【CVE-2009-3459】Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Adobe Acrobat and Reader 存在堆積型緩衝區溢位漏洞。遠端攻擊者可透過特製的PDF檔案觸發記憶體損毀，進而執行任意程式碼。 【CVE-2010-0249】Microsoft Internet Explorer Use-After-Free Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft Internet Explorer存在使用釋放後記憶體漏洞。遠端攻擊者可透過存取與已刪除物件相關聯的指標，進而執行任意程式碼。 【CVE-2010-0806】Microsoft Internet Explorer Use-After-Free Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft Internet Explorer 存在使用釋放後記憶體漏洞。遠端攻擊者可透過在物件刪除後存取無效指標的方式利用此漏洞，進而執行任意程式碼。 【CVE-2026-41091】Microsoft Defender Link Following Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Microsoft Defender 存在連結追蹤漏洞，允許已授權的攻擊者在本機提升權限。 【CVE-2026-45498】Microsoft Defender Denial of Service Vulnerability (CVSS v3.1: 4.0) 【是否遭勒索軟體利用:未知】 Microsoft Defender 存在未明確說明的漏洞，可能導致服務阻斷。 【CVE-2025-34291】Langflow Origin Validation Error Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Langflow存在來源驗證錯誤漏洞。由於其CORS設定過於寬鬆，並且refresh token的cookie設定為SameSite=None，攻擊者可能藉此存取需要身份驗證的端點，進而執行任意程式碼，最終取得系統完整控制權。 【CVE-2026-34926】Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability (CVSS v3.1: 6.7) 【是否遭勒索軟體利用:未知】 Trend Micro Apex One (on-premise) 存在目錄遍歷漏洞，可能允許經預先驗證的本地攻擊者修改伺服器上的關鍵資料表，進而注入惡意程式碼並下發至受管端點設備。 【CVE-2026-9082】Drupal Core SQL Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Drupal Core 存在SQL注入漏洞。攻擊者可透過資料庫抽象 API 發送特製請求，藉此實現權限提升及遠端程式碼執行。 [影響平台] 【CVE-2008-4250】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067 【CVE-2009-1537】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028 【CVE-2009-3459】請參考官方所列的影響版本 https://helpx.adobe.com/security/security-bulletin.html 【CVE-2010-0249】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-002 【CVE-2010-0806】請參考官方所列的影響版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018 【CVE-2026-41091】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091 【CVE-2026-45498】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498 【CVE-2025-34291】 Langflow 1.6.9(含)之前的版本 【CVE-2026-34926】請參考官方所列的影響版本 https://success.trendmicro.com/en-US/solution/KA-0023430 【CVE-2026-9082】請參考官方所列的影響版本 https://www.drupal.org/sa-core-2026-004 [建議措施] 【CVE-2008-4250】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067 【CVE-2009-1537】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028 【CVE-2009-3459】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://helpx.adobe.com/security/security-bulletin.html 【CVE-2010-0249】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-002 【CVE-2010-0806】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://learn.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-018 【CVE-2026-41091】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091 【CVE-2026-45498】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498 【CVE-2025-34291】 對應產品升級至以下版本(或更高) Langflow 1.7.0 【CVE-2026-34926】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://success.trendmicro.com/en-US/solution/KA-0023430 【CVE-2026-9082】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.drupal.org/sa-core-2026-004https://news.stust.edu.tw/id/94744圖資處數位服務組26 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000013 [內容說明] Cisco Secure Workload 存在未經授權的API存取漏洞(CVE-2026-20223，CVSS：10.0)，可能允許未經身分驗證的遠端攻擊者，以Site Admin的權限存取網站資源。 [影響平台] Cisco Secure Workload 3.9(含)以前版本 Cisco Secure Workload 3.10.8.3(不含)以前版本 Cisco Secure Workload 4.0.3.17(不含)以前版本 [建議措施] 請更新至Cisco Secure Workload 3.10.8.3(含)之後版本、Cisco Secure Workload 4.0.3.17(含)之後版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10913-16db1-1.htmlhttps://news.stust.edu.tw/id/94701圖資處數位服務組22 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000009 [內容說明] 研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在79個高風險安全漏洞(CVE-2026-8509至CVE-2026-8587)，類型包含使用釋放後記憶體(Use After Free)與堆積型緩衝區溢位(Heap-based Buffer Overflow)等，最嚴重可使未經身分鑑別之遠端攻擊者誘使使用者開啟特製HTML頁面，進而逃脫瀏覽器沙盒環境。請儘速確認並進行修補。 [影響平台] ● Google Chrome 148.0.7778.167(不含)以前版本 ● Microsoft Edge 148.0.3967.70(不含)以前版本 ● Vivaldi 7.9.3970.67(不含)以前版本 ● Brave 1.90.122(不含)以前版本 [建議措施] 1. 請更新Google Chrome瀏覽器至148.0.7778.167(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. 請更新Microsoft Edge瀏覽器至148.0.3967.70(含)以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. 請更新Vivaldi瀏覽器至7.9.3970.67(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. 請更新Brave瀏覽器至1.90122(含)以後版本 https://community.brave.com/t/how-to-update-brave/384780 [參考資料] 1. https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. https://community.brave.com/t/how-to-update-brave/384780 5. https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html 6. https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-8509 7. https://vivaldi.com/blog/desktop/minor-update-nine-7-10/ 8. https://brave.com/latest/https://news.stust.edu.tw/id/94696圖資處數位服務組22 May 2026請同學(含國際學生)踴躍參加機車駕訓班，建立正確駕駛觀念與培養道路駕駛能力，附件宣導圖樣另有印尼文/越南文，請多加運用。https://news.stust.edu.tw/id/94682學務處生活輔導組21 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000007 [內容說明] 微軟釋出115年5月份安全性更新，共修補139個漏洞，其中包含30個高風險漏洞與1個已遭利用之漏洞，請儘速確認並進行修補。 [影響平台] 【具高風險漏洞之產品】 ASP.NET Core Azure AI Foundry M365 published agents Azure Cloud Shell Azure Connected Machine Agent Azure DevOps Azure Entra ID Azure Logic Apps Azure Machine Learning Azure Managed Instance for Apache Cassandra Azure Monitor Agent Azure Notification Service Azure SDK Copilot Chat (Microsoft Edge) Data Deduplication Dynamics Business Central GitHub Copilot and Visual Studio M365 Copilot M365 Copilot for Desktop Microsoft Authenticator Microsoft Data Formulator Microsoft Dynamics 365 Customer Insights Microsoft Dynamics 365 (on-premises) Microsoft Edge (Chromium-based) Microsoft Edge for Android Microsoft Exchange Server Microsoft Office Microsoft Office Click-To-Run Microsoft Office Excel Microsoft Office PowerPoint Microsoft Office SharePoint Microsoft Office Word Microsoft Partner Center Microsoft SSO Plugin for Jira ＆ Confluence Microsoft Teams Microsoft Windows DNS .NET Power Automate SQL Server Telnet Client Visual Studio Code Windows Admin Center Windows Ancillary Function Driver for WinSock Windows Application Identity (AppID) Subsystem Windows Cloud Files Mini Filter Driver Windows Common Log File System Driver Windows Cryptographic Services Windows DWM Core Library Windows Event Logging Service Windows Filtering Platform (WFP) Windows GDI Windows Hyper-V Windows Internet Key Exchange (IKE) Protocol Windows Kernel Windows Kernel - Mode Drivers Windows LDAP - Lightweight Directory Access Protocol Windows LLDP Windows Message Queuing Windows Native WiFi Miniport Driver Windows Netlogon Windows Print Spooler Components Windows Projected File System Windows Remote Desktop Windows Rich Text Edit Windows Rich Text Edit Control Windows Secure Boot Windows SMB Client Windows Storage Spaces Controller Windows Storport Miniport Driver Windows TCP/IP Windows Telephony Service Windows Volume Manager Extension Driver Windows Win32K – GRFX Windows Win32K - ICOMP [建議措施] 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結： https://msrc.microsoft.com/update-guide/releaseNote/2026-May [參考資料] 1. https://msrc.microsoft.com/update-guide/releaseNote/2026-Mayhttps://news.stust.edu.tw/id/94662圖資處數位服務組20 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000011 [內容說明] Cisco Catalyst SD-WAN 是 Cisco 以雲端為中心的軟體定義廣域網路架構，提供集中管理、安全加密及應用效能優化，確保多雲環境的可靠連線，近日Cisco發布重大資安公告。 【CVE-2026-20182，CVSS：10.0】 此漏洞存在於Cisco Catalyst SD-WAN Controller (formerly vSmart) 與 Catalyst SD-WAN Manager (formerly vManage)，允許遠端攻擊者發送特製請求繞過身分驗證，取得內部高權限帳號 (non-root)。 攻擊者後續可利用高權限帳號存取 NETCONF，修改 SD-WAN 網路架構配置，建立惡意網路節點並深入攻擊企業/組織網路。 註：Cisco Catalyst SD-WAN Controller (formerly vSmart) 與 Cisco Catalyst SD-WAN Manager (formerly vManage) 已被發現積極利用於攻擊活動，請儘速採取應變措施。 [影響平台] Cisco Catalyst SD-WAN On-Prem Deployment、Cisco SD-WAN Cloud-Pro、Cisco SD-WAN Cloud (Cisco Managed)、Cisco SD-WAN for Government (FedRAMP) [建議措施] 根據官方網站釋出的解決方式進行修補: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SWhttps://news.stust.edu.tw/id/93635圖資處數位服務組18 May 2026依行政院115年5月6日院臺法字第1151011170B號函及教育部115年5月15日臺教學(五)字第1150047274號函辦理。https://news.stust.edu.tw/id/93620學務處生活輔導組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000010 [內容說明] 【CVE-2026-0300】Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Palo Alto Networks 的 PAN-OS 在 User-ID Authentication Portal 服務中存在越界寫入漏洞。未經驗證的攻擊者可透過傳送特製封包，在 PA-Series 與 VM-Series 防火牆上以 root 權限執行任意程式碼。 【CVE-2026-6973】Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 Ivanti Endpoint Manager Mobile（EPMM）存在不當輸入驗證漏洞，具管理員權限的遠端已驗證使用者可利用此漏洞達成遠端程式碼執行。 【CVE-2026-42208】BerriAI LiteLLM SQL Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 BerriAI LiteLLM 存在 SQL 注入漏洞，攻擊者可利用此漏洞從代理伺服器的資料庫讀取資料，並可能進行竄改，導致未經授權存取該代理伺服器及其所管理的憑證。 [影響平台] 【CVE-2026-0300】請參考官方所列的影響版本 https://security.paloaltonetworks.com/CVE-2026-0300 【CVE-2026-6973】請參考官方所列的影響版本 https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs 【CVE-2026-42208】請參考官方所列的影響版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc [建議措施] 【CVE-2026-0300】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.paloaltonetworks.com/CVE-2026-0300 【CVE-2026-6973】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs 【CVE-2026-42208】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmchttps://news.stust.edu.tw/id/93618圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000009 [內容說明] Fortinet旗下FortiSandbox、FortiSandbox Cloud 和 FortiSandbox PaaS的網頁介面存在缺少授權漏洞(CVE-2026-26083，CVSS：9.8)，可能允許未經身分驗證的攻擊者，透過HTTP請求執行未經授權的程式碼或命令。 [影響平台] FortiSandbox 5.0.0至5.0.1版本、 FortiSandbox 4.4.0至4.4.8版本、 FortiSandbox Cloud 24 所有版本、 FortiSandbox Cloud 23 所有版本、 FortiSandbox Cloud 5.0.2至5.0.5版本、 FortiSandbox PaaS 23.4 所有版本、 FortiSandbox PaaS 23.3 所有版本、 FortiSandbox PaaS 23.1 所有版本、 FortiSandbox PaaS 22.2 所有版本、 FortiSandbox PaaS 22.1 所有版本、 FortiSandbox PaaS 21.4 所有版本、 FortiSandbox PaaS 21.3 所有版本、 FortiSandbox PaaS 5.0.0至5.0.1版本、 FortiSandbox PaaS 4.45至4.4.8版本 [建議措施] 請更新至以下版本: FortiSandbox 5.0.2(含)之後版本、 FortiSandbox 4.4.9(含)之後版本、 FortiSandbox Cloud 5.0.6(含)之後版本、 FortiSandbox PaaS 5.0.2(含)之後版本、 FortiSandbox PaaS 4.4.9(含)之後版本https://news.stust.edu.tw/id/93617圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000008 [內容說明] Fortinet旗下FortiAuthenticator產品存在不當存取控制漏洞(CVE-2026-44277，CVSS：9.8)，未經身分驗證的攻擊者可能透過特製的請求，執行未經授權的程式碼或命令。 [影響平台] FortiAuthenticator 8.0.0版本、 FortiAuthenticator 8.0.2版本、 FortiAuthenticator 6.6.0至6.6.8版本、 FortiAuthenticator 6.5.0至6.5.6版本 [建議措施] 請更新至以下版本: FortiAuthenticator 8.0.3(含)之後版本、 FortiAuthenticator 6.6.9(含)之後版本、 FortiAuthenticator 6.5.7(含)之後版本https://news.stust.edu.tw/id/93605圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000006 [內容說明] Ivanti旗下的Endpoint Manager(EPM)是一款專門針對裝置管理的系統，提供管理和保護Windows、macOS和Linux裝置。 近期Ivanti發布重大資安漏洞公告(CVE-2026-8111，CVSS：8.8)，此為SQL注入漏洞，允許經身分驗證的遠端攻擊者實現遠端程式碼執行。 [影響平台] Ivanti Endpoint Manager 2024 SU6(不含)以前版本 [建議措施] 請更新至Ivanti Endpoint Manager 2024 SU6 (含)之後版本https://news.stust.edu.tw/id/93599圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000005 [內容說明] 【CVE-2026-34260，CVSS：9.6】 SAP S/4HANA (SAP Enterprise Search for ABAP) 存在SQL注入漏洞，允許經過身分驗證的攻擊者，透過user-controlled注入惡意SQL語法，並在未經適當驗證或過濾的情況下傳至底層資料庫，導致攻擊者可能取得未經授權的敏感資料庫存取權限，影響應用程式的機密性與可用性。 【CVE-2026-34263，CVSS：9.6】 SAP Commerce cloud允許未經驗證的攻擊者執行惡意組態上傳與程式碼注入，導致任意伺服器端程式碼執行，可能影響應用程式的機密性、完整性與可用性。 [影響平台] 【CVE-2026-34260】 SAP S/4HANA (SAP Enterprise Search for ABAP) Version(s) - SAP_BASIS 751, SAP_BASIS 752, SAP_BASIS 753, SAP_BASIS 754, SAP_BASIS 755, SAP_BASIS 756, SAP_BASIS 757, SAP_BASIS 758, SAP_BASIS 816 【CVE-2026-34263】 SAP Commerce cloud Version(s) - HY_COM 2205, COM_CLOUD 2211, 2211-JDK21 [建議措施] 根據官方網站釋出的解決方式進行修補: https://support.sap.com/en/my-support/knowledge-base/security-notes-news/may-2026.htmlhttps://news.stust.edu.tw/id/93598圖資處數位服務組15 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000007 [內容說明] Ivanti旗下的Xtraction是一套IT報表與資料視覺化平台，可將不同IT系統的資料整合至同一儀表板，方便即時查看與分析。近期Ivanti發布重大資安漏洞公告(CVE-2026-8043，CVSS：9.6)，此漏洞允許經身分驗證的攻擊者讀取敏感檔案，並將任意HTML檔案寫入網站目錄。 [影響平台] Ivanti Xtraction 2026.1(含)以前版本 [建議措施] 請更新至Ivanti Xtraction 2026.2(含)之後版本https://news.stust.edu.tw/id/93597圖資處數位服務組15 May 2026近期發現諸多校內停車場違停亂象，尤其六宿地下室、P棟出入口及各停車場非停車空間或身障停車位，多位師生檢舉，但屢罰不禁，再度宣導，也請同學不要擅自移動違停標誌/三角錐等，影響他人進出動線，一經檢舉立即依規定處分不得異議，請同學慎重，共同維護良好停車環境。https://news.stust.edu.tw/id/93567學務處生活輔導組13 May 2026[內容說明] 近日國外多所學校通報，攻擊者針對 Canvas 線上教學平台進行帳號盜用與釣魚攻擊，可能透過偽造登入頁面、假冒課程通知信件或第三方外掛程式，誘騙使用者輸入帳號密碼。 [影響平台] Canvas所有產品 [建議措施] 為避免帳號遭盜用及資料外洩，請使用者提高警覺，並配合以下安全措施： 一、確認登入網址：請透過學校官方入口或書籤登入 Canvas，避免點擊來路不明之郵件連結。 二、勿於可疑頁面輸入帳號密碼：若頁面出現異常登入要求、重新驗證或 MFA 驗證通知，請先確認網址正確性。 三、啟用多因素驗證（MFA）：建議已支援 MFA 功能之使用者儘速啟用，以降低帳號遭盜用風險。 四、留意異常通知：請注意是否有非本人登入紀錄、收到異常驗證碼通知、課程出現不明公告或訊息，帳號自動寄發異常郵件等現象。如發現上述情形，請立即修改密碼並通知資訊單位。 五、避免重複使用密碼並更改密碼：請勿將Canvas 密碼與其他網站或系統共用，並建議定期更換密碼，以提升帳號安全性。如發現帳號遭盜或資料外洩情形，請遵循資通安全事件通報應變及演練辦法之規定，進行通報。 六、有關本次事件處理進度如官網公告。https://www.instructure.com/incident_update [參考資料] 1. https://www.instructure.com/incident_update 2. https://data.dailycal.org/2026-05-07-shiny-hunters 3. https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=12906 4. https://www.ithome.com.tw/news/175580https://news.stust.edu.tw/id/93554圖資處數位服務組12 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000004 [內容說明] Ivanti Endpoint Manager Mobile (EPMM)是一款移動設備管理解決方案，能集中管理iOS、Android、macOS和Windows設備，近日Ivanti發布重大資安漏洞公告。 【CVE-2026-5786，CVSS：8.8】 此為存取控制不當漏洞，允許經身分驗證的遠端攻擊者獲取管理存取權限。 【CVE-2026-5787，CVSS：8.9】 此為憑證驗證不當，允許未經身分驗證的遠端攻擊者可冒充已註冊的Sentry主機並取得有效的CA簽章用戶端憑證。 [影響平台] Ivanti Endpoint Manager Mobile 12.8.0.0(含)及更早版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs?language=en_US [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10903-17476-1.htmlhttps://news.stust.edu.tw/id/93542圖資處數位服務組11 May 2026一、國防部令頒修正後備軍人與補充兵緩召逐次召集及儘後召集處理規定。 二、修正條文對照表如附件一，處理規定如附件二。 三、本校職員、教師如需辦理緩召、逐次召集，請依處理規定之申請條件，備妥申請資料，於規定時效內，向學校人事室提出申請。 四、本校學生如需辦理儘召，需於學校正式上課日後2個月內，向生活輔導組兵役承辦人，提出申請。https://news.stust.edu.tw/id/93524學務處生活輔導組8 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000002 [內容說明] 研究人員發現Apache ActiveMQ存在2個高風險安全漏洞(CVE-2026-40466與CVE-2026-41044)，類型包含不當輸入驗證(Improper Input Validation)與程式碼注入(Code Injection)，已通過身分鑑別之遠端攻擊者可利用此漏洞，使ActiveMQ載入惡意設定檔，進而執行任意程式碼，請儘速確認並進行修補。 [影響平台] Apache ActiveMQ Broker 5.19.6(不含)以前版本 Apache ActiveMQ Broker 6.0.0至6.2.5(不含)版本 Apache ActiveMQ All 5.19.6(不含)以前版本 Apache ActiveMQ All 6.0.0至6.2.5(不含)版本 Apache ActiveMQ 5.19.6(不含)以前版本 Apache ActiveMQ 6.0.0至6.2.5(不含)版本 [建議措施] 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下： https://activemq.apache.org/security-advisories.data/CVE-2026-40466-announcement.txt https://activemq.apache.org/security-advisories.data/CVE-2026-41044-announcement.txt [參考資料] 1. https://nvd.nist.gov/vuln/detail/CVE-2026-40466 2. https://nvd.nist.gov/vuln/detail/CVE-2026-41044 3. https://activemq.apache.org/security-advisories.data/CVE-2026-40466-announcement.txt 4. https://activemq.apache.org/security-advisories.data/CVE-2026-41044-announcement.txthttps://news.stust.edu.tw/id/93514圖資處數位服務組7 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000003 [內容說明] 【CVE-2024-1708】ConnectWise ScreenConnect Path Traversal Vulnerability (CVSS v3.1: 8.4) 【是否遭勒索軟體利用:未知】 ConnectWise ScreenConnect 存在路徑遍歷漏洞，可能允許攻擊者執行遠端程式碼，或直接影響機密資料與關鍵系統。 【CVE-2026-32202】Microsoft Windows Protection Mechanism Failure Vulnerability (CVSS v3.1: 4.3) 【是否遭勒索軟體利用:未知】 Microsoft Windows Shell 存在保護機制失效漏洞，允許未經授權的攻擊者透過網路進行偽裝攻擊。 【CVE-2026-41940】WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 WebPros 的 cPanel 與 WHM（WebHost Manager）以及 WP2（WordPress Squared）在登入流程中存在身分驗證繞過漏洞，允許未經驗證的遠端攻擊者存取控制面板。 【CVE-2026-31431】Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability (CVSS v3.1: 7.8) 【是否遭勒索軟體利用:未知】 Linux Kernel 存在Incorrect Resource Transfer Between Spheres漏洞，可能導致權限提升。 [影響平台] 【CVE-2024-1708】請參考官方所列的影響版本 https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8 【CVE-2026-32202】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202 【CVE-2026-41940】請參考官方所列的影響版本 https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026 【CVE-2026-31431】請參考官方所列的影響版本 https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/ [建議措施] 【CVE-2024-1708】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8 【CVE-2026-32202】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32202 【CVE-2026-41940】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026 【CVE-2026-31431】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/https://news.stust.edu.tw/id/93513圖資處數位服務組7 May 2026轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202605-00000001 [內容說明] 研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在30個高風險安全漏洞(CVE-2026-7333至CVE-2026-7361與CVE-2026-7363)，類型包含使用釋放後記憶體(Use After Free)與堆積型緩衝區溢位(Heap-based Buffer Overflow)，最嚴重可使未經身分鑑別之遠端攻擊者誘使使用者開啟特製HTML頁面，進而於瀏覽器沙盒環境內執行任意程式碼。請儘速確認並進行修補。 [影響平台] Google Chrome 147.0.7727.137(不含)以前版本 Microsoft Edge 147.0.3912.98(不含)以前版本 Vivaldi 7.9.3970.60(不含)以前版本 Brave 1.89.145(不含)以前版本 [建議措施] 1. 請更新Google Chrome瀏覽器至147.0.7727.137(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. 請更新Microsoft Edge瀏覽器至147.0.3912.98(含)以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. 請更新Vivaldi瀏覽器至7.9.3970.60(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. 請更新Brave瀏覽器至1.89145(含)以後版本 https://community.brave.com/t/how-to-update-brave/384780 [參考資料] 1. https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. https://community.brave.com/t/how-to-update-brave/384780 5. https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop_28.html 6. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7335 7. https://vivaldi.com/blog/desktop/minor-update-eight-7-9/ 8. https://brave.com/latest/https://news.stust.edu.tw/id/93509圖資處數位服務組7 May 2026轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202605-00000002 [內容說明] Palo Alto Networks 的防火牆作業系統 PAN-OS的User-ID驗證入口網站服務存在緩衝區溢位漏洞(CVE-2026-0300，CVSS ：9.3)，此漏洞允許未經身分驗證的攻擊者透過發送特製的資料，在PA系列和VM系統防火牆上，以root權限執行任意程式碼。 [影響平台] PAN-OS 12.1.4-h5(不含)以前版本 PAN-OS 12.1.7(不含)以前版本 PAN-OS 11.2.4-h17(不含)以前版本 PAN-OS 11.2.7-h13(不含)以前版本 PAN-OS 11.2.10-h6(不含)以前版本 PAN-OS 11.2.12(不含)以前版本 PAN-OS 11.1.4-h33(不含)以前版本 PAN-OS 11.1.6-h32(不含)以前版本 PAN-OS 11.1.7-h6(不含)以前版本 PAN-OS 11.1.10-h25(不含)以前版本 PAN-OS 11.1.13-h5(不含)以前版本 PAN-OS 11.1.15(不含)以前版本 PAN-OS 10.2.7-h34(不含)以前版本 PAN-OS 10.2.10-h36(不含)以前版本 PAN-OS 10.2.13-h21(不含)以前版本 PAN-OS 10.2.16-h7(不含)以前版本 PAN-OS 10.2.18-h6(不含)以前版本 [建議措施] 根據官方網站釋出的解決方式進行修補: https://security.paloaltonetworks.com/CVE-2026-0300 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10898-012f2-1.htmlhttps://news.stust.edu.tw/id/93508圖資處數位服務組7 May 2026一、為鼓勵全國學生發揮創意以「永續能源」為主題，提出創意作品參賽，國立科學工藝博物館與教育部淨零永續能源跨域應用人才培育計畫辦公室主辦旨揭競賽，期望學生發揮團隊想像力提出具體創意設計作品，提倡在生活中確實展開珍惜能源、愛護環境的行動。 二、競賽活動相關訊息如下： (一)參賽對象：全國大專、高中職及國中學生。 (二)本競賽限網路報名，報名時間即日起至115年5月13日下午5時止，詳細競賽辦法及內容請見活動網頁https://twenergy.tw/。https://news.stust.edu.tw/id/93387USR辦公室29 Apr 2026為提升本校周邊道路之安全性與友善性，鼓勵師生踴躍參與由內政部建置之「全民參與街道改善平台－街道醫生」，透過線上投票與提案機制，反映實際用路需求，促進道路環境持續優化，營造更安全、便利之通行空間。 參與方式 1.進入平台網站：https://www.drstreet.net/ParticiPateVote 2.針對校園周邊道路議題進行投票支持 3.或提出具體改善建議（如：人行道規劃、路口安全、號誌設置等） 敬請師生踴躍參與，共同打造更優質之校園生活環境。 https://news.stust.edu.tw/id/93308學務處生活輔導組23 Apr 2026為鼓勵同學多加利用大眾運輸，台南市提供搭乘大台南公車相關優惠，請同學留意以下重點： 一、適用對象 ✔ 大專院校學生（含外地學生） ✔ 持有具電子票證功能之學生證（如：悠遊卡／一卡通等） 二、優惠內容 ✔ 幹支線公車：基本里程免費（約26元）＋學生票約85折 ✔ 轉乘優惠：2小時內轉乘公車或台鐵，最高再折9元 ✔ 市區公車：依路線適用（部分為市民卡優惠） 三、重要條件 ⚠ 必須完成「學生身分註記」（未註記將無優惠，可洽註冊組詢問） ⚠ 上下車皆需刷卡 四、外地學生注意 ✔ 無須設籍台南 ✔ 不用申請市民卡 ✔ 使用「已註記之學生證」即可享優惠 https://news.stust.edu.tw/id/93304學務處生活輔導組23 Apr 2026一、依109年至114年統計資料，妨害兵役案件已經催告仍未返國，致未能接受徵兵處理或徵集者，比例高達61%，內政部製作妨害兵役電子版宣導資料(E-DM)，透過學校宣導管道協助轉知宣導。 二、宣導資料(E-DM)詳見附檔。https://news.stust.edu.tw/id/93210學務處生活輔導組17 Apr 2026一年一度校外租屋季到囉，為確保同學租屋權益，請詳加運用附件檔租屋資訊及房屋租賃契約書!! 學校陸續將校外通過教育部6+1項安全評核出租處所上傳至「南臺科技大學雲端租屋生活網」https://house.nfu.edu.tw/STUST ，同學可利用本網站搜尋合宜出租房屋物件!! 另學校印製定型化租屋契約書提供同學使用，請自行至L棟生活輔導組領取~數量有限!!! 同學如有校外租屋問題，請聯繫 生輔組承辦人賴教官 電話06-2533131分機2201，或將問題寄至focus0608@stust.edu.tw 電子信箱 https://news.stust.edu.tw/id/93180學務處生活輔導組15 Apr 2026一、為具體實踐聯合國永續發展目標(SDGs)，該會持續辦理「2026亞太暨台灣永續行動獎」，旨在表揚各界於環境永續、社會共融及經濟發展等面向之卓越行動成果。本屆評選將延續跨國、跨領域之協作精神，透過成功案例之分享與推廣，擴大永續影響力。 二、台灣企業永續獎已正式邁入第19屆，長期以來致力於搭建專業評選平台，協助企業、政府機關及非營利組織等單位，透過指標化之檢視與跨領域經驗交流，優化組織經營韌性。面對全球永續資訊揭露透明化之趨勢，本獎項旨在協助各界落實永續治理，共同提升台灣之國際競爭力。 三、本屆評選活動重要時程如下： (一)頒獎典禮： １.「2026亞太暨台灣永續行動獎」預定於2026年8月27日結合「第五屆亞太永續博覽會」舉行。 ２.「2026第19屆台灣企業永續獎」預定於2026年11月25日結合「第九屆全球企業永續論壇」盛大舉行。 (二)徵件截止日： １.亞太暨台灣永續行動獎：即日起至2026年6月15日止。 ２.台灣企業永續獎：即日起至2026年9月7日止(「永續單項績效」類至8月10日截止)。 四、本獎項統一採線上報名方式辦理，詳細評選辦法及報名資訊請至「TCSA 台灣企業永續獎」官方網站（tcsaward.org.tw）查詢或參見各活動簡章。https://news.stust.edu.tw/id/93172USR辦公室14 Apr 2026說明： 一、旨揭計畫補助對象為設籍本縣低收入戶及中低收入戶，並於114年11月1日以後取得勞動部勞動力發展署技能檢定中心技術士證照者，得申請證照獎勵金，以鼓勵經濟弱勢家戶培養技能並提升考照意願、增進就業能力。 二、符合本案資格者請自即日起至115年11月30日止(以郵戳或收件日期章為憑)，填妥申請書及檢附應備文件，以郵寄或親送方式向本府提出申請。 三、旨揭計畫申請相關表件可至本府社會處網頁-便民服務-表單下載-苗栗縣政府獎勵低(中低)收入戶取得技術士證照實施計畫及申請書，自行下載使用。https://news.stust.edu.tw/id/93161學務處助學資源組14 Apr 2026一、為因應海洋保育法第二十條規定執行海洋生物復育，海洋委員會海洋保育署訂定「海洋生物復育措施辦理原則及實施辦法」，並依據規定內容建構海洋生物復育申請網站。 二、前揭申請網站內容包含人工復育設施之投放、海洋動物之培育或野放、海洋植物之栽植及其他復育之必要措施執行項目，並包含農業部漁業署水產動物海域放流之「水產動物海域放流限制及應遵行事項」附表一所列物種放流之申請表單網頁。 三、民眾如有辦理海洋生物復育相關需求，可逕至網站（網站連結：https://home-mris.toff.best/）辦理線上申請作業。https://news.stust.edu.tw/id/93156USR辦公室14 Apr 2026一、為協助國內企業及機關(構)培訓永續專業人才，厚植相關永續知能，台灣永續能源研究基金會特與安永聯合會計師事務所、安侯建業聯合會計師事務所、勤業眾信聯合會計師事務所及資誠聯合會計師事務所個別合作開辦「2026企業永續菁英培訓班」。 二、企業永續菁英培訓課程透過TCSA台灣企業永續獎之評選指標說明解析，提升企業評估報告書品質及績效案例優劣之能力，進而深化企業永續資訊揭露之內涵。 三、活動資訊如下： (一)活動對象：有意出版或持續精進企業永續報告書與企業永續績效之主管與第一線執行人員。 (二)報名時程：自即日起開放報名，額滿為止。 (三)報名方式：活動官網線上報名https://tcsaward.org.tw/tw/about/summit/741 (四)課程時間：課程場次如活動官網所示。初階、進階課程各一全天(08:30~17:30)；前瞻課程各半天(09:00-12:00或13:30-17:00)。 (五)收費標準： 1.初階班報名費用新台幣 2,500 元。 2.進階班報名費用新台幣 2,500 元。 3.同時報名初/進階費用新台幣 3,500 元。 4.前瞻班報名費用新台幣 500 元。 五、完成本次初階及進階培訓班課程，並通過線上考核及試評者得獲聘為「TCSA台灣企業永續獎」之見習志工評審員。 六、詳情請見附檔簡章或活動官網。 七、活動聯絡人：(02) 2769-8968分機815 張小姐、分機813 吳小姐。https://news.stust.edu.tw/id/93139USR辦公室14 Apr 2026一、申請對象:83年次至93年次應服常備兵役軍事訓練役男。 二、申請日期: (一)優先入營:115年5月11日上午10時至6月11日下午5時。 (二)延緩入營: 1.陸軍:115年7月1日上午10時至115年11月30日下午5時。 2.海空軍:115年7月1日上午10時至115年10月30日下午5時。 三、申請網站:內政部役政司全球資訊網/主題單元/役男入營時程申請系統(https://service.dca.moi.gov.tw/military-priorityEnlist/app/early/login) 四、相關資訊請詳閱附檔內政部公告與內政部懶人包。 https://news.stust.edu.tw/id/93076學務處生活輔導組10 Apr 2026本處日前辦理之「RefWorks 書目管理軟體」線上研習活動，其完整錄影及中文講解簡報已由代理商整理上傳至平台，內容完整，方便隨時觀看學習。 RefWorks 可協助使用者有效管理文獻資料，並自動產生各式引用格式，是進行學術研究與論文寫作的重要工具。歡迎未能參與研習或有複習需求之師生多加點閱利用。 RefWorks 論文整理術－文獻蒐集與整理 https://youtu.be/JcjcSsoj4kA?si=RecCdBPbPfv5nhv6 RefWorks 論文整理術－參考文獻生成與資料共用 https://youtu.be/XRQ7QfLu_Jw?si=CDqf1Tcd2hpZB4n_ https://news.stust.edu.tw/id/92906圖資處讀者服務組26 Mar 2026教育部為鼓勵大專院校學生，凡有使用非法成癮物質，或具潛在使用風險之虞者，主動運用心理資源，特推動「青年韶光計畫」，服務內容如下： (一)心理諮商：依學生所在地媒合適切之心理諮商資源，並於保密原則下提供個別、伴侶或家庭心理諮商服務。每名學生原則可享有6至8次免費諮商，亦得視個別需求，經專業評估後延長服務次數。 (二)精神醫療資源轉介：視學生個別需求，協助轉介至相關精神醫療機構診治。 (三)服務對象：全國大專院校具非法藥物使用相關議題之學生。 (四)預約方式：採線上預約，網址如下：https://forms.gle/FNbaHnXhkCEite837。 (五)電話諮詢：02-7749-5927，張育瑄諮商心理師。https://news.stust.edu.tw/id/92892學務處諮商輔導組26 Mar 2026進修學制學業菁英獎獎狀已寄發email通知獲獎生，請登入e網通/教務資訊/證書系統查詢下載。 獲獎生除頒給獎狀外，第一名至第三名分別頒發新台幣2,500元、1,000元與500元之獎學金，獎學金申請日期和領取方式將另由學務處公告。 https://news.stust.edu.tw/id/92823教務處註冊組20 Mar 2026敬致各院院長，您好： 依南臺科技大學內部控制「預算與決算之編製作業規定」，會計室依預算編製期程將下學年度預算編製注意事項及預算編製表格通知各單位主管。請各單位編列115學年度預算(115/8/1~116/7/31)，預算表及績效分配表於4月16日前交至會計室，以利後續作業，謝謝您。https://news.stust.edu.tw/id/92757會計室預算組17 Mar 2026敬致各單位主管，您好： 依南臺科技大學內部控制「預算與決算之編製作業規定」，會計室依預算編製期程將下學年度預算編製注意事項及預算 編製表格通知各單位主管。請各單位編列115學年度預算(115/8/1~116/7/31)，於4月16日前交至會計室，以利後續作業，謝謝您。https://news.stust.edu.tw/id/92756會計室預算組17 Mar 2026為去除社會對癲癇長期來之誤解及歧視，並推廣對癲癇症之認識，希望藉由寫作過程瞭解癲癇朋友之感受，幫助獲得更多的關懷及尊重，台灣癲癇醫學會辦理第24屆「人間有情-關懷癲癇徵文比賽」活動，即日起到12月21日截止皆可投稿，第一名可獲3000元獎金，歡迎有興趣者躍參與。詳細活動辦法如附件。https://news.stust.edu.tw/id/92640衛生保健組11 Mar 2026一、請將海報電子檔彙整存於光碟片或隨身碟，並填寫「海報電子檔送存國家圖書館典藏及閱覽授權書」（附件1）與海報清冊（附件2），免備文逕擲本館。 二、海報電子檔格式： (一)請提供JPG或PDF格式。 (二)解析度至少300dpi以上，大於600x800像素。 三、倘無電子檔，請郵寄紙本海報予本館。 https://news.stust.edu.tw/id/92371圖資處讀者服務組23 Feb 2026為協助各機關善用人工智慧（Artificial Intelligence，下稱AI）技術解決業務痛點，數位發展部參酌國際間陸續頒布之AI相關指引、指南文件，編製旨揭手冊，並經114年試辦一年後依實務回饋修訂完竣，現已公告於數位發展部官網(連結網址：https://gov.tw/6Bx)，供各機關參考運用。https://news.stust.edu.tw/id/92349圖資處數位服務組11 Feb 2026一、為深化校園生態保育教育，農業部林業及自然保育署提供多元自然保育教育資源資訊，涵蓋瀕危物種、生態保育、棲地保全及人與自然關係等主題之教材。歡迎教師積極運用前述資源，將瀕危物種保育（如熊鷹、石虎等）及文化故事融入環境教育課程，以深化學生之生命關懷與生態守護意識。 二、相關資源網址如下： (一)林業及自然保育網／下載專區／電子圖書（網址：https://conservation.forest.gov.tw/ebook）。 (二)出版品目錄：請至農業部林業及自然保育署網站首頁／統計與出版品／出版品目錄項下查詢（網址：https://www.forest.gov.tw/0000105）。https://news.stust.edu.tw/id/92309USR辦公室9 Feb 2026一、依教育部115年1月29日臺教學(五)字第1152800451號函及112年5月1日臺教學(五)字第1122801946A號令修正發布「各級學校特定人員尿液篩檢及輔導作業要點」辦理。 二、特定人員清查係「防制學生藥物濫用」重要預防工作，請各班導師及系主任依前開要點於新學期開學3週內，完成各類特定人員提列及造冊作業，學期間若有人員增減，亦應隨時更新。 三、為提升特定人員管理及春暉輔導個案追蹤成效，請於前述時限內，同步進行「藥物濫用學生個案輔導追蹤管理系統」填報特定人員名冊並完成審核。 四、倘有學生涉犯毒品危害防制條例所列犯罪行為，須立即納入特定人員名冊列管及更新「藥物濫用學生個案輔導追蹤管理系統」，並落實「教育單位協助檢警緝毒溯源通報作業要點」規定，瞭解毒品來源相關情資逕送教育部辦理。 五、近年來電子煙產品成為新興毒品主要載體，請各單位加強勸導，如發現疑似毒品、製造或施用毒品之器具，請依教育部部112年11月30日臺教學(五)字第1120117074號函轉內政部警政署之查處流程，通報至刑事警察（大）隊及本部，並彙整相關資訊進行校安通報。https://news.stust.edu.tw/id/92251學務處生活輔導組2 Feb 2026🌏 臺灣邁入國際徵才新時代 — 外專法修正條文將於 2026 年 1 月 1 日施行 臺灣正進入國際徵才的轉型時代。隨著《外國專業人才延攬及僱用法》（簡稱外專法）最新修正條文將於 2026 年 1 月 1 日 正式施行，國家發展委員會（國發會）持續推動制度優化，致力於消除國際專業人才在臺居留與就業所面臨的各項障礙，打造更友善、具競爭力的國際人才環境。 不論您是： 🔹 即將畢業、規劃留臺發展的僑外學生 🔹 尋求國際人才、拓展全球布局的本地企業 🔹 有意來臺深耕發展的海外專業人士 本次政策調整皆與您息息相關，建議持續關注最新規定與申請資訊，以掌握在臺發展的關鍵契機。 📌 註：本說明將依後續官方資訊發布情況進行滾動式修正。 最新政策內容請參閱國家發展委員會全球人才專區： 🔗 https://talent.nat.gov.tw/zh/life/taiwans-2026-vision-new-rules-new-opportunities-for-global-talenthttps://news.stust.edu.tw/id/92218研產處職涯發展組29 Jan 2026內政部為健全住宅租賃關係，協助住宅租賃承租人維護其合法租賃權益，委託財團法人法律扶助基金會辦理115年度住宅租賃糾紛處理及諮詢業務，相關資訊請至https://www.laf.org.tw/查閱。https://news.stust.edu.tw/id/92033學務處生活輔導組9 Jan 2026什麼是無號誌路口，簡單來說就是沒有紅綠燈的路口， 「行經無號誌路口」應注意之基本路權觀念和正確法規提醒如下: 1-依據路面上的停車再開標誌、路面停標字、閃光紅燈、讓路標誌、倒三角形讓路線…等行駛。 2-在無號誌路口，或沒有設標誌、標線或號誌區分支線道、主線道時，「少線道」應禮讓「多線道」先行。 3-車道數相同且同為直行車或轉彎車時，「左方車」應禮讓「右方車」先行，且「轉彎車」應禮讓「直行車」先行。 4-閃光紅燈會出現在支線道，而閃光黃燈則出現在幹線道，所以當駕駛遇到閃光紅燈，代表示支線道車輛，應停讓幹線道車先行。 5-交通部已於114/3/31起修正「違反道路交通管理事件統一裁罰基準及處理細則」，修法提高各車款的罰鍰，提醒駕駛養成「停車再開」的習慣，遵守無號誌路口路權先後次序，當個守法的用路人。 行經無號誌路口，養成停車再開的習慣！ https://news.stust.edu.tw/id/91913學務處生活輔導組26 Dec 2025近日發現校內汽車行駛車速明顯超過規定速限（速限25KM），考量校園為師生徒步區，請共同遵守校內行車規範及速限，減速緩行進出停車場，以免肇生事故，釀成遺憾。https://news.stust.edu.tw/id/91884學務處生活輔導組23 Dec 2025各級學校運用臺灣全民安全指引參考說明： (一) 行政院於114年9月公布《當危機來臨時：臺灣全民安全指引》（以下簡稱「安全 指引」），內容涵蓋防災、資安、自救互救與民防等生活化安全知識，請各級學 校(以下簡稱學校)協助於全民國防及防災教育課程、融入課程教學或相關活動 中適切運用，以協助推廣安全知識。 (二) 本說明提供校園內師生如何理解、使用與推廣安全指引之參考方式，可依學校 場域、各學習階段與資源彈性調整，無須制式化操作。 「全民安全指引專區」(網址：https://www.edu.tw/PrepareEDU/Default.aspx) https://news.stust.edu.tw/id/91789軍訓室13 Dec 2025一、依行政院114年12月4日院臺衛字第1141033638B號函及教育部114年12月8日臺教學(五)字第1140128761號函辦理。 二、依管制藥品管理條例第3條第2項規定應行公告之「管制藥品分級及品項」部分分級及品項，經行政院於114年12月4日以院臺衛字第1141033638號公告修正，並自114年12月8日生效。https://news.stust.edu.tw/id/91737學務處生活輔導組9 Dec 2025一、因戶役政系統進行役政業務網域修正作業，計有役男體(複)檢查詢、役男線上申請短期出境等9項系統網域修正。 二、詳細修正作業系統項目名稱，請查閱附件系統修正網域項目表。https://news.stust.edu.tw/id/91661學務處生活輔導組1 Dec 2025教育部來函通知：交通部公路局提供機車駕訓補助宣導文宣，中文版及多國語言版（英文、越南文、印尼文、泰文）皆已備妥。 為提升外籍人士交通安全、建立正確駕駛觀念與道路駕駛能力，本校鼓勵外籍生踴躍參加機車駕訓班。 敬請參閱並廣為周知。 https://fw.wda.gov.tw/wda-employer/home/activity/2c95efb398a018500198a1785ee10461 https://news.stust.edu.tw/id/91077學務處生活輔導組16 Oct 2025「各中央目的事業主管機關核發、委託、認證或認可證照一覽表」之資料係依據技術及職業教育法第15條第2項規定：「各中央目的事業主管機關應彙整所轄產業之證照，送中央主管機關定期公告」。 「115年各中央目的事業主管機關核發、委託、認證或認可證照一覽表(402項)」業經教育部於114年9月23日以臺教技(一)字第1142302188A號公告(如附件)。https://news.stust.edu.tw/id/90956課程與教學組7 Oct 2025一、國泰產險自2017年起推動「精緻版校園交通風險地圖」，結合交通事故資料分析、現地勘查、專業建議撰寫等多項作業，協助學校進行周邊交通事故熱點調查並提出改善建議。本次與教育部、國立陽明交通大學跨界合作打造「校園交通風險地圖專區」，協助全台學校即時掌握周邊事故熱點與風險預防對策，提升師生風險意識與自我防護能力，亦可作為師生交通安全課程的重要教材。 二、「校園交通風險地圖專區」已上線至國泰產險零事故研究所網站（專區網址https://zero-accidents.cathay-ins. com.tw/riskmap/risk-map.html），歡迎各屆師生參考運用。 https://news.stust.edu.tw/id/90946學務處生活輔導組7 Oct 2025致所有使用M365之同仁、學生、校友 您好: 依據微軟公告( https://www.microsoft.com/zh-tw/education/products/microsoft-365-storage-options#AdditionalStorageItemId )，自2024年2月1日起，教育版Microsoft 365儲存空間將有所變更，全校所有帳號將共用100TB的集存空間，經本處向微軟爭取，於現行合約內暫緩執行，惟於合約到期前需將全校總使用容量降至100TB內。 本校依據行政會議決議，M365僅提供在職/在校 教職員工生使用，容量上限調整為5G (離職、退學生、轉學生與畢業生帳號將全數刪除)。 請至OneDrive下載並備份您的資料或轉移至其他儲存空間，教職員工生請將磁碟使用量降低至5GB（含）以下。 圖資處將於2025年12月，開始進行帳號處理，使用容量超出上限及未依規定使用之帳號，將被停權或移除，屆時帳號內之OneDrive 、SharePoint和Exchange所有檔案等資料將全部刪除，請盡快檢視帳號內容及備份資料。 圖書資訊處 敬上https://news.stust.edu.tw/id/90902圖資處網路系統組2 Oct 2025📢 重要公告 – 劍橋領思測驗改版 自 114 年 9 月 起，劍橋領思將進行改版，聽、說、讀、寫四項能力將獨立為 四個需要個別報名 的測驗項目。 ⚠️ 也就是目前本校外語能力檢定採計的 「聽讀」測驗將停辦。 👉 有意願以劍橋領思聽讀成績登錄畢業門檻的同學： 請務必把握 114 年 8 月 的最後場次報名。 👉 已持有舊版領思成績單但尚未登記的同學： 請於 114 年 12 月 31 日前 至雙語中心完成成績登記。 ⛔ 自 115 年 1 月 1 日起，舊版劍橋領思測驗成績將不再受理收件，無論成績是否達標，亦無法作為暑修計次。 相關問題，請洽雙語教學推動中心T0101(分機6003)https://news.stust.edu.tw/id/90218雙語教學推動中心19 Aug 2025一、依國防部114年5月12日國全動管字第1140128892號令，發布修正後備軍人與補充兵緩召逐次召集及儘後召集處理規定。 二、與學生有關修正條文為第七點附表十三第二款處理程序第三項:原條文為畢業、休學、退學、開除、中途離校者視為原因消滅。修正為畢業、休學、退學、開除學籍、轉學者視為原因消滅。故自114年5月12日起，中途離校者，將不得辦理原因消滅。 三、詳細修正條文請參閱附件。https://news.stust.edu.tw/id/88237學務處生活輔導組22 May 2025一、依國防部海軍司令部114年2月24日國海人培字第1140015570號函辦理。 二、本次海軍敦睦艦隊停靠安平港時間為114年3月9日至114年3月10日，歡迎本校師生前往參觀，支持全民國防，詳情請參照附件時程表。 三、本校軍訓室將於3月10日(星期一)中午以遊覽車方式接送學生前往，當日11時先至D棟105全民國防教室集合，活動完成後核予社團分數，歡迎要參加的同學，先行電話聯繫承辦人郭教官(06-2533131#2902)(或以信箱聯繫stusto67@stust.edu.tw)https://news.stust.edu.tw/id/86981軍訓室3 Mar 2025衛生福利部社會及家庭署辦理單親培力計畫，鼓勵獨自撫養未滿18歲子女的單親父母再度進修就學。 一、補助內容：補助獨自撫養未滿18歲子女的單親父母就讀大專校院及高中（職）學費、學雜費與學分費，及於修業年限內因上課無法照顧小學階段以下子女或未滿18歲身心障礙子女臨時托育費，鼓勵其取得學位。 二、補助標準 1、學費、學雜費及學分費 （1）高中（職）：於修業年限內每名每學期最高補助新臺幣8,000元。 （2）國立大專校院：於修業年限內每名每學期最高補助新臺幣12,000元。 （3）私立大專校院：於修業年限內每名每學期最高補助新臺幣18,000元。 2、臨時托育補助費（第2階段補助至12月底止） 補助於修業年限內因上課無法照顧小學階段以下子女臨時托育費用（含居家托育人員及送托機構），每名子女每小時最高補助金額依勞動部公告每小時基本工資核給，每名子女每月最高補助48小時，臨時托育時數低於48小時者，以實際時數補助之；育有未滿18歲之身心障礙子女由符合身心障礙者服務人員資格訓練及管理辦法規定之相關服務人員提供臨時及短期照顧服務者，亦得檢據申請補助。 詳情如附件或網站：https://www.edu.tw/helpdreams/Grants_Content.aspx?n=11EFF33070D6DF4B&sms=931FF851D2FB2128&s=9223A12B5B31CB37。 如對獎助學金有任何疑義，請逕洽聯絡人許小姐詢問（電話：02-2321-2100轉119）https://news.stust.edu.tw/id/86728諮商輔導組12 Feb 2025計網中心於113年1月3日「112學年度第1次資通安全暨個資保護管理委員會」年度會議通過以下政策： 1.南臺科技大學資通安全暨個人資料保護管理政策 檔案連結：https://reurl.cc/krX0Qd 上述通過政策已於計算機與資訊網路中心首頁/規章辦法/其他辦法公布，即日起可下載查閱。 ※因應高教深耕資安專章評核指標，請各位同仁務必點閱。 https://news.stust.edu.tw/id/81862計網中心16 Jan 2024第一條 南臺科技大學（以下簡稱本校）為處理學生請假相關事宜，訂定本規則。 第二條 凡本校學生因故不能出席各種課業、課外活動或集會，均應依本規則辦理請假。 第三條 學生辦理請假以網路請假為主，應於請假系統完成假單填寫並送出。 第四條 假別及請假規定： 一、公假：應於事前完成請假，且同課程至多申請3次(6節課)為限；差旅費申請應依南臺科技大學國內出差旅費報支要點規定辦理。 二、病假、事假、生理假、心理調適假：應於事後30日內（含）辦理請假，逾期以缺課論。 三、婚假：應於事前完成請假，以7日為上限，並以一次連續請假完畢為原則。 四、喪假：得視情況辦理一次連續請假完畢或分段請假。 （一）父母、配偶死亡者給喪假15日。 （二）繼父母、配偶之父母、子女死亡者給喪假10日。 （三）曾祖父母、祖父母、配偶之祖父母、配偶之繼父母、兄弟姐妹死亡者給喪假5日。 五、產假：應於預產期或生產後完成請假。 六、哺育假：需哺育3歲以下兒童，得請哺育假。 第五條 缺課輔導方式： 一、逾30日(含)以上未完成請假程序者，一律以缺課論，請假及缺課節數將提供授課老師作為平日成績評定之參考。 二、每週缺課達10節(含)以上者，於學生輔導系統通知導師關心輔導；累積缺課達25節(含)以上者，由生輔組列印名冊提供系教官輔導協處。 三、每學期第5、9、13、17週寄送學生缺課超過25節(含)以上之家長通知信函，可適時偕同家長督促學生按時上課。 第六條 准假權責分層： 一、公假： （一）2日（含）以內，經指導老師初審及導師複審通過後，由系主任核准；運動代表隊經指導老師初審通過後，由體育中心中心主任核准。 （二）2日以上至5日以內，經系主任（或體育中心中心主任）審核通過後，由生輔組長核准。 （三）5日（含）以上，經生輔組長審核通過後，陳請學務長核准。 （四）申請差旅費應填寫紙本「學生出差請示單」，依序經指導老師、單位主管、學務處、會計室審核通過後，陳請主任秘書核准。 二、其餘假別： （一）1日(含)以內，由導師及系輔導教官核准。 （二）1日以上至2日(含)以內，由系主任核准。 （三）2日以上至5日以內，由生活輔導組組長核准。 （四）5日(含)以上，由學務長核准。 第七條 網路請假應填妥「假別」並明確說明「事由」，無須繳交任何證明文件。惟必要時得另送請假證明文件，以作為核假之參考依據。 第八條 期中考及期末考期間之考試請假，依本校學生考試規則相關規定辦理，並由教務長核准，本規則第四至六條規定不適用之。 第九條 本規則經學生事務會議通過，陳請校長核定後公布施行，修正時亦同。 https://news.stust.edu.tw/id/80586生活輔導組26 Sep 2023一、94年次以後役男得依其意願，於在學期間預為規劃休學並申請於寒假或暑假梯次入營服役，退伍後返校復學。 二、申請期間： (一)每年二月一日至同年月二十八日申請當年暑假梯次休學服役。但當年畢業之役男不得申請。 (二)每年九月一日至同年月三十日申請翌年寒假梯次休學服役。 三、申請程序：役男得填具寒暑假休學申請書（如附檔附件二），於前點申請期間內向戶籍地鄉（鎮、市、區）公所申請自寒假或暑假起休學服役。經公所審查後由公所收執申請書第一聯，役男收執第二聯據以辦理後續徵兵處理作業程序。 四、徵兵處理作業時程詳如(附檔附件一)，如期繳交預定休學證明書(如附檔附件三)、自願終止緩徵註記切結書(如附檔附件四)。 五、如申請後欲放棄寒暑假休學服役，須至區公所填寫自願放棄休學服役切結書(如附檔附件五)。 六、詳細作業規定請參閱附檔。https://news.stust.edu.tw/id/80466生活輔導組19 Sep 2023自110學年度起夜四技通識教育課程「藝術與美學欣賞」停開，若欲抵免該課程請各學院學生選修下列課程： (一)工學院、數位設計學院學生選修「經濟與生活(3學分)」進行抵免。 (二)商管學院、人文社會學院學生選修「科技與生活 (3學分)」進行抵免。 通識教育中心敬啟110.08.30 https://news.stust.edu.tw/id/69286通識中心30 Aug 2021壹、文理廳將於109年12月15日(星期二)起開放供全校師生使用。 貳、有關文理廳的使用管理注意事項如下，請大家共同遵守： 一、空間規劃： (一)北面桌椅區主要供閱讀使用。 (二)南面鏡相區主要供室內活動使用。 (三)日間時段(08:30-17:30)以靜態閱讀為主。 (四)夜間時段(17:30-21:30)以動態活動為主。 (五)第8、9及17、18週僅供靜態閱讀使用。 二、開放時間： (一)週一至週五：08:30-21:30。 (二)國定及校定假日不開放。 (三)舉辦活動或場地整理期間不開放。 三、注意事項： (一)愛惜公物並維護整潔。 (二)嚴禁張貼海報及相關資料。 (三)禁止攜帶食物(飲料、茶水等輕食除外)。 (四)離開時請帶走個人物品及垃圾。 (五)通識教育中心於08:30負責開門，場地檢查，開燈、電風扇及冷氣。 (六)總務處安排警衛於21:30負責關門，人員清場，關燈、電風扇及冷氣。 四、聯絡單位： 通識教育中心(分機：6201) https://news.stust.edu.tw/id/66321通識中心14 Dec 2020一、任何人不得對他人性騷擾或性侵害。 二、性騷擾他人者，依法得處新臺幣1萬元以上10萬元以下罰鍰；利用權勢或機會進行性騷擾者，其罰鍰加重二分之一；乘機襲胸摸臀或觸摸他人隱私部位，被害人可提出刑事告訴，最高可處2年以下有期徒刑、拘役或科或併科新臺幣10萬元以下罰金。性侵害他人者，依刑法規定最高可處死刑、無期徒刑或10年以上有期徒刑。 三、性騷擾或性侵害他人，除負有法律上之刑事與民事責任外，本校亦將依內部規定懲處。 四、遇到性侵害事件，請撥打110或113保護專線求助。 五、發現性騷擾或性侵害事件，需本校立即協助處理者，得逕向校安中心申訴及求助，校安中心專線(06)301-0000。https://news.stust.edu.tw/id/64729諮商輔導組13 Aug 2020