資安事件通報資訊聯絡方式：
- 電子郵件信箱：
security@ntu.edu.tw
abuse@ntu.edu.tw
- 聯絡電話：
(02)3366-5010
- 2019-10-18 歐盟發布5G網路風險評估報告
歐盟會員國於10/9共同發布5G網路風險評估報告，列出未來5G網路時代可能面臨之資安挑戰，其中包含對行動網路營運商的供應鏈安全顧慮，指出可能因為過於依賴這些供應商，因而讓駭客有更多的攻擊途徑。5G網路是數位化經濟與社會未來骨幹，包含能源、交通、銀行、健康醫療及支援關鍵基礎設施的工業控制系統等，預估約有幾十億聯網裝置系統與其相關，因此確保5G網路安全至為重要。
【行政法人國家資通安全科技中心】
- 2019-10-14 美英簽署全球首例電子資料交換協議
美國司法部長Bill Barr與英國內政大臣Priti Patel，於10/3共同簽署電子資料交換協議(CLOUD ACT)，將使雙方執法機構在獲得適當授權情況下，向對方科技公司索取各種重大犯罪事件之電子資料，如恐怖主義、兒童性虐待及網路犯罪等，該協議預定於6個月後生效。
【行政法人國家資通安全科技中心】
- 2019-10-09 美參議院通過政府協助企業資安防護法案
美國參議院9/25通過由Rob Portman與Maggie Hassan兩名參議員於2019年初提出的「國土安全部網路狩獵與事件應變法案」(Department of Homeland Security (DHS) Cyber Hunt and Incident Response Teams Act)，要求DHS成立資安團隊，協助政府機關及私人企業避免網路攻擊，在這些組織遭到攻擊時也應協助緩解。
【行政法人國家資通安全科技中心】
- 2019-10-03 【漏洞預警】Exim存在安全漏洞(CVE-2019-16928)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
研究人員發現，Exim伺服器的string.c檔案中的string_vformat函數存在緩衝區溢位漏洞(CVE-2019-16928)，導致攻擊者可利用此漏洞，透過發送惡意EHLO請求，進而導致阻斷服務(DoS)或遠端執行任意程式碼。
【台灣學術網路危機處理中心】
- 2019-10-01 國家級駭客鎖定美國公用事業服務供應商
資安業者Proofpoint於9/23在官網發布訊息，某國家級駭客集團持續鎖定美國公用事業服務供應商，展開魚叉式網釣攻擊，藉機在受害者系統上植入LookBack惡意程式。從2019年4月迄今，已有至少17個供應商遭到攻擊。
【行政法人國家資通安全科技中心】
