為修補PHP重大資安漏洞,校內校務系統自10月22日17:00起停止對外服務

因應全球重大資安漏洞(PHP遠端執行)之緊急修補,本校將於今日起進行系統安全性更新作業。相關維護時段與配合事項說明如下:

一、校務系統維護說明(一般使用者)
(一).維護時間:115年10月22日(今日)下午17:00起進行限縮對外服務,至10月30日止。
(二).影響範圍:校務訊服務系統(包含:教師評鑑系統、彈性薪資系統、產業研習系統、全校計畫管理、全校資料整合平台、教師學術歷程系統、推廣教育中心學員管理系統、iAct活動報名平台、諮商預約系統、專書閱讀系統、社團管理系統、環境與設備通報系統後台、學籍查驗系統、教師學術歷程系統、電子化表單線上簽核系統、全校資料整合平台、教學品保系統、新生填報系統、學生教務線上申請系統、學生證明文件線上申請系統/抵免系統、工讀暨獎助生管考系統、API系統、計畫主持人管理系統、學生證照及競賽檢核系統、學務處活動場地借用系統、學務處活動器材預借系統、學務行政e化業務平台、招生資訊網、教務查詢整合平台、環境與設備通報系統前台、新進人員報到系統、校務行政AD帳號密碼重置系統、國際版校務行政AD帳號密碼重置系統、全校計畫管理系統、校務eCare、水電土木修繕登記系統、會議資訊系統、體育資訊系統(教師成績相關表格)、校慶路跑報名系統等)。
(三).補充事項:若需使用請改由使用SSL-VPN連線。
二、各單位自建與委外系統配合事項(單位系統管理者)
各單位若有自行建置、管理或委外開發之資通系統(環境採用PHP 5以上版本),請系統負責人立即通知維護廠商進行安全更新,以防範未授權遠端攻擊風險。
三、參考資料:https://www.ithome.com.tw/news/179861 、
https://moda.gov.tw/ACS/press/news/press/21134

請協助轉知所屬教職員工生,維護期間造成不便,敬請見諒。
如對個別系統狀態有疑問,請先洽各系統管理人員。

電算中心敬上