Windows 系統出現漏洞(CVE-2021-40444)恐被駭!!

資訊安全
正航資訊-技術通告(零時差漏洞) 微軟 9 月 8 日公告的 Windows 零時差漏洞(CVE-2021-40444)攻擊者可傳送惡意 Office 文件,用戶開啟後會連上內含惡意 ActiveX 控制項的網站,並下載惡意程式到該台 PC,讓駭客可執行任意程式碼,並接管整台電腦。 攻擊者可以製作惡意 ActiveX 控制項,供提交流覽器引擎引擎的 Microsoft Office 文件使用轉譯。系統上帳戶用戶權限較低的用戶,其可能的程度比擁有系統管理權限的用戶要小。 MMicrosoft Defender 防毒軟體和 Microsoft Defender for Endpoint 均會提供對已知弱點的偵測和保護。客戶應及時更新反惡意軟體產品。使用自動更新的客戶無需採取額外措施。管理更新的企業客戶應選取偵測版本 1.349.22.0 或更新版本,並在其環境中部署它。Microsoft Defender for Endpoint 警示將顯示為:「可疑的 Cpl 檔案執行」。 更新2021 年 9 月 14 日:Microsoft 已解決發布安全性更新,可...
More

【勞工】「國慶日」為法定休假日,雇主應依法給假給薪

10月10日「國慶日」為法定休假日,雇主應依法給假給薪
依《勞動基準法》第37條規定,「國慶日」(10月10日)為勞工應放假之日(即俗稱之國定假日),雇主應依法給假並給薪,如徵得勞工同意於前開休假日出勤,工資應依法加倍發給,前開休假日如適逢勞工例假或休息日,應於其他工作日補休,補休日期可由勞資雙方協議。 (閱讀全文...)
More

【報稅】提醒辦理110年度營利事業所得稅暫繳申報或申請免辦暫繳申報

基本工資調整為新臺幣23,800元
曆年制營利事業所得稅暫繳申報 採曆年制之營利事業,110年度營利事業所得稅暫繳申報期間為110年9月1日起至9月30日止,尚未辦理暫繳申報或欲申請免辦理暫繳申報之營利事業,請把握時間辦理(申請)。 因疫情申請免辦理110年度營利事業所得稅暫繳申報規定 營利事業因受疫情影響,於嚴重特殊傳染性肺炎防治及紓困振興特別條例(以下稱振興特別條例)施行期間(109年1月15日至111年6月30日),有經中央目的事業主管機關依振興特別條例第9條第3項授權訂定之辦法,提供紓困、補貼、補償、振興相關措施,或其他因受疫情影響,致短期間內營業收入驟減(例如自109年1月起任連續2個月之月平均營業額或任1個月之營業額較108年12月以前6個月或107年以後之任1年同期平均營業額減少達15%,或其他營業收入驟減情形者),應於所得稅法規定辦理營利事業所得稅暫繳申報期間內,檢具申請書及相關證明文件,向該管稽徵機關提出申請免辦理110年度營利事業所得稅暫繳申報。 若營利事業於辦理110年度暫繳申報期間開始前,已因受嚴重特殊傳染性肺炎疫情影響而依財政部相關釋令經核准免辦理109年度營利...
More