91猫先生

[主旨说明:]【攻击预警】Canvas供应商Instructure遭骇客组织ShinyHunters入侵
[内容说明:]
近日国外多所学校通报，攻击者针对 Canvas 线上教学平台进行帐号盗用与钓鱼攻击，可能透过偽造登入页面、假冒课程通知信件或第叁方外掛程式，诱骗使用者输入帐号密码。
情资分享等级: WHITE(情资内容為可公开揭露之资讯)
此讯息仅发送到「区县市网路中心」，烦请贵单位协助转发与通知辖下各单位知悉
[影响平台:]
Canvas所有产物
[建议措施:]
為避免帐号遭盗用及资料外洩，请使用者提高警觉，并配合以下安全措施：
一、确认登入网址：请透过学校官方入口或书籤登入 Canvas，避免点击来路不明之邮件连结。
二、勿於可疑页面输入帐号密码：若页面出现异常登入要求、重新验证或 MFA 验证通知，请先确认网址正确性。
叁、啟用多因素验证（MFA）：建议已支援 MFA 功能之使用者儘速啟用，以降低帐号遭盗用风险。
四、留意异常通知：请注意是否有非本人登入纪录、收到异常验证码通知、课程出现不明公告或讯息，帐号自动寄发异常邮件等现象。如发现上述情形，请立即修改密码并通知资讯单位。
五、避免重复使用密码并更改密码：
请勿将Canvas 密码与其他网站或系统共用，并建议定期更换密码，以提升帐号安全性。
如发现帐号遭盗或资料外洩情形，请遵循资通安全事件通报应变及演练办法之规定，进行通报。
六、有关本次事件处理进度如官网公告。
[参考资料:]
1.
2.
3.
4.
(此通报仅在於告知相关资讯，并非為资安事件)，如果您对此通报的内容有疑问或有关於此事件的建议，欢迎与我们连络。
教育机构资安通报应变小组
网址：
专线电话：07-5250211
网路电话：98400000
E-Mail：service@cert.tanet.edu.tw

---