1. 【日常防護】微軟 10 月發布破紀錄更新，單次修補逾 1,400 個漏洞
- 摘要：微軟於 10 月中旬發布了史上最大規模的安全性更新，修補了超過 1,400 個系統漏洞，其中包含已遭駭客利用的高風險破口。若未更新，一般文書電腦極易受到惡意程式感染。
- 建議：看到電腦右下角跳出「Windows 更新」提示時請勿忽略。建議您在下班前點選「更新並重新啟動」，確保您的辦公室電腦與教材資料安全。
- 連結：微軟 10 月修補逾 1,400 個漏洞 (資安人科技網)
2. 【資料保全】知名雲端平臺連續遭駭宣布關站，請落實檔案備份
- 摘要：國外知名雲端部署平臺 Zeabur 因連續遭遇駭客攻擊，宣布將於年底全面停止服務。此事件凸顯了過度依賴單一雲端平臺的風險。
- 建議：老師與行政同仁的「重要教材、研究數據與公文」，請務必養成「異地備份」的習慣（例如同時存放在電腦硬碟與學校配發的雲端空間），避免雲端服務突然終止導致心血付諸流水。
- 連結：Zeabur 宣布 12/31 關站 (數位時代)
3. 【AI 防詐】當心 AI 給的假網址！ChatGPT 等工具暗藏「幻覺連結」風險
- 摘要：資安研究員發現，AI 系統有時會「憑空捏造（幻覺）」出不存在的網址。駭客看準這點，搶先註冊了這些假網址並植入木馬程式；當使用者詢問 AI 並點擊這些連結時，就會不慎中毒。
- 建議：使用 AI 工具蒐集教學素材或查資料時，請不要「盲目點擊」AI 提供的未知連結。若要前往特定網站，請自行透過 Google 搜尋官方網頁最為保險。
- 連結：OpenAI 官方技能供應鏈漏洞 (ICSDA)
4. 【社交工程】國際查封大型駭客組織，校園仍是針對性攻擊熱區
- 摘要：美國 FBI 近期聯手多國查封了中國駭客組織的網路攻擊設施。然而，這類國家級駭客經常以「學術交流」、「研討會邀請」或「補助計畫」為餌，向大學教職員發送高度擬真的釣魚信件。
- 建議：收到帶有強烈時間壓迫感（如：請盡速確認、緊急查收）或夾帶未預期附件（Word/PDF）的信件，請先致電寄件人確認，切勿直接輸入學校帳號密碼。
- 連結：多國查封中國駭客基礎設施 (ICSDA)
5. 【校園網路】設備漏洞頻發，請配合電算中心 VPN 與密碼更新政策
- 摘要：近期包含 SonicWall 在內的多款企業級網路與 VPN 設備，接連爆出極高風險的資安漏洞，駭客正積極利用這些破口嘗試潛入校園網路。
- 建議：電算中心會持續在後臺為學校設備進行修補防堵。也請同仁務必配合使用「高強度密碼」並定期更換，在使用校外連線（VPN）存取校內資源時，務必妥善保管您的連線憑證。
- 連結：SonicWall 重大資安漏洞通報 (TWCERT/CC)