汰換視聽館、科學館、篤行樓、活動中心老舊網路交換器，提供更穩定快速的網路服務

因應111學年度上學期選課作業，111年6月7日至111年6月13日第1階段選課及111年6月27日至111年7月4日第2階段選課期間提供全程廠商線上駐點支援。如有相關問題請將網頁畫面截圖(或以手機拍照)E-Mail至mlchen5g@mail.ntue.edu.tw，或電洽本中心校內分機：82905、82901、83461、83404。

汰換F308電腦教室資訊設備，預計於111學年度第1學期開學正式啟用。舊有資訊設備開放全校各單位認領，進行財物轉移。

111年7月19日召開111學年度第2次保護智慧財產權宣導及執行小組會議，審議本校110學年度「校園保護智慧財產權行動方案」自評表，並將執行成果報部。

微軟上周五（7/22）指出，有少數Windows 11 21H2用戶在安裝了於今年6月23日釋出的KB5014668或之後的更新版本後，發現打不開開始功能表，已透過已知問題復原（Known Issue Rollback，KIR）機制解決了該臭蟲。 此一臭蟲讓使用者不管是點選「開始」按鍵，或是在鍵盤上使用Windows鍵，都無法叫出開始功能表。 KB5014668為Windows的功能改善更新，並未涉及安全更新，該版本修補了藍牙連線、遊戲音訊及Wi-Fi熱點不穩的問題，也新增了搜尋重點功能。微軟並未說明是哪個因素造成開始功能表故障，僅說已利用KIR將故障之處回滾至尚未更新前的狀態。 KIR僅適用於非安全更新的修復，而且僅會針對個別問題進行回滾，值得注意的是，當微軟決定要回滾更新時，是先在雲端變更配置，使用者裝置收到通知後，必須重新啟動才會生效。

Google 7月初修補Chrome的一項零時差攻擊漏洞，事實上也影響Safari及微軟Edge瀏覽器，蘋果和微軟也分別於上周及本月初釋出更新版軟體解決漏洞。 7月初Google釋出Chrome 103版，最重要的是解決CVE-2022-2294這個已遭開採的漏洞。根據首先發現該漏洞攻擊的安全廠商Avast指出，開採本項漏洞的可能是以色列一家名為Candiru的間諜軟體開發商，後者提供工具給政府客戶，以鎖定黎巴嫰記者以及土耳其、葉門和巴勒斯坦用戶。以Chrome 本月初的開採行動而言，受害者Windows電腦上即被植入DevilsTongue間諜軟體以竊取資料。 遭到開採的CVE-2022-2294為位於WebRTC堆積緩衝區溢位漏洞，可讓攻擊者設計惡意網頁內容，以待用戶瀏覽器造訪後，在用戶裝置上執行任意程式碼。 WebRTC是支援瀏覽器進行即時語音和影像通訊的API，也提供影音引擎、壓縮、影片codec等元件。2011年開源，目前獲多種瀏覽器支援，包括Chrome、Edge、Firefox、Opera及Safari的桌機及手機版本。 CVE-2022-2294似乎僅影響Safari及Microsoft Edge。蘋果於上周釋出iOS、macOS、以及iPadOS、watchOS、tvOS等所有平臺的更新版解決70多項漏洞，其中Safari 15.6版即是為了修補CVE-2022-2294。 微軟則已在7月初穩定通道釋出Microsoft Edge 103.0.1264.49版（目前最新版已來到103.0.1264.71）解決這項漏洞。