1141106國家資通安全研究院（事件編號：NICS-ANA-2025-0000581)
發布時間 Thu Nov 06 09:58:15 CST 2025
事件類型 漏洞預警
發現時間 Thu Nov 06 00:00:00 CST2025
警訊名稱
Broadcom VMWare存在高風險安全漏洞(CVE-2025-41244)，請儘速確認並進行修補
內容說明
研究人員發現Broadcom VMWare存在本機提權(Local PrivilegeEscalation)漏洞(CVE-2025-41244)，已取得一般權限之本機端攻擊者可透過此漏洞於VM內提升至管理員權限。
該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
VMware Cloud Foundation Operations 9.x.x.x版本
VMware Tools 13.x.x.x、12.x.x及11.x.x版本
VMware Aria Operations 8.x、5.x、4.x、3.x及2.x版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://support.broadcom.com/web/ecx/support-content-notification/-/external
/content/SecurityAdvisories/0/36149
參考資料
1.https://support.broadcom.com/web/ecx/support-content-notification/-/external
/content/SecurityAdvisories/0/36149
2. https://nvd.nist.gov/vuln/detail/CVE-2025-41244
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141106國家資通安全研究院（事件編號：NICS-ANA-2025-0000582)
發布時間 Thu Nov 06 10:03:15CST 2025
事件類型 漏洞預警
發現時間 Thu Nov 06 00:00:00 CST2025
警訊名稱
Nagios XI存在高風險安全漏洞(CVE-2025-34134、CVE-2025-34284及CVE-2025-34286)，請儘速確認並進行修補
內容說明
研究人員發現Nagios XI存在作業系統指令注入(OS CommandInjection)漏洞(CVE-2025-34134、CVE-2025-34284及CVE-2025-34286)，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
CVE-2025-34134漏洞影響為Nagios XI 2024R1.4.2(不含)以前版本
CVE-2025-34284漏洞影響為Nagios XI 2024R2(不含)以前版本
CVE-2025-34286漏洞影響為Nagios XI 2026R1(不含)以前版本
影響等級 高
建議措施
更新Nagios XI至2026R1(含)以後版本
參考資料
1. https://www.nagios.com/products/security/#nagios-xi
2. https://www.cve.org/CVERecord?id=CVE-2025-34134
3. https://www.cve.org/CVERecord?id=CVE-2025-34284
4. https://www.cve.org/CVERecord?id=CVE-2025-3428
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141107弱點通告：Nagios XI存在高風險安全漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*1.Nagios XI 2024R1.4.2(不含)以前版本
*2.Nagios XI 2024R2(不含)以前版本
*3.Nagios XI 2026R1(不含)以前版本
解決辦法：
請參考Nagios官網並依建議方式處理更新至最新版本。 1.更新Nagios XI 至2024R1.4.2(含)以後版本 2.更新Nagios XI 至2024R2(含)以後版本 3.更新Nagios XI 至2026R1(含)以後版本
細節描述：
CVE-2025-34134: CVSS 9.4
Nagios XI 2024R1.4.2先前版本存在安全漏洞，此漏洞源自於對BPI配置參數驗證和清理不足，可能導致遠端程式碼執行攻擊。
CVE-2025-34284: CVSS 9.4
Nagios XI 2024R2先前版本有安全漏洞，此漏洞源自於WinRM外掛程式未充分驗證使用者輸入參數，可能導致指令注入攻擊。
CVE-2025-34286: CVSS 9.4
Nagios XI 2026R1先前版本有安全漏洞，此漏洞源自於Core Config Manager中Run Check指令對參數驗證不足，可能導致遠端指令執行。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
nics
nagios
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141111國家資通安全研究院（事件編號：NICS-ANA-2025-0000591)
事件類型 漏洞預警
發現時間Tue Nov 11 00:00:00 CST2025
警訊名稱
Samba存在高風險安全漏洞(CVE-2025-10230)，請儘速確認並進行修補
內容說明
研究人員發現Samba存在作業系統指令注入漏洞(OS CommandInjection)漏洞(CVE-2025-10230)，若使用者架設Samba AD Domain Controller伺服器並啟用WINS協定支援，未經身分鑑別之遠端攻擊者可注入任意作業系統指令於Samba伺服器上執行。
影響平台
Samba 4.21.9(不含)以前版本
Samba 4.22.0至4.22.5(不含)版本
Samba 4.23.0至4.23.2(不含)版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.samba.org/samba/history/security.html
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-10230
2. https://www.samba.org/samba/security/CVE-2025-10230.html
3. https://www.samba.org/samba/history/security.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141111國家資通安全研究院（事件編號：NICS-ANA-2025-0000592）
事件類型 漏洞預警
警訊名稱
網韻資訊New Site Server存在高風險安全漏洞(CVE-2025-12868)，請儘速確認並進行修補
內容說明
研究人員發現網韻資訊New Site Server存在使用用戶端驗證(Useof Client-Side Authentication)漏洞(CVE-2025-12868)，未經身分鑑別之遠端攻擊者可修改前端程式碼取得網站管理者權限，請儘速確認並進行修補。
影響平台 New Site Server
影響等級 高
建議措施 官方已針對漏洞釋出修復更新，請聯繫廠商進行更新
參考資料：https://nvd.nist.gov/vuln/detail/CVE-2025-12868
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141114弱點通告：微軟發佈11月份安全性公告，建議請儘速更新！
風險等級：高度威脅
受影響廠牌如下：
*Windows Server 2022 23H2 版本 (Server Core 安裝)
*Windows Server 2022
*Windows Server 2022 熱修補
*Windows Server 2008 (每月彙總套件)
*Windows Server 2025 熱修補
*Windows Server 2025
*SharePoint Server 訂閱版本
*SharePoint Server 2019
*SharePoint Server 2016
解決辦法：詳細資訊請參考微軟官方網站
細節描述：Microsoft 發佈11月份安全性公告，並同時發布更新以解決 Microsoft 軟體中的多個弱點。攻擊者可以利用其中一些弱點來控制受影響的系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
microsoft
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141117弱點通告：SAP 修補 SQL Anywhere Monitor 與 Solution Manager 漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*SQL Anywhere Monitor (Non-Gui) - SYBASE_SQL_ANYWHERE_SERVER 17.0 之前版本
*SAP Solution Manager - ST 720 之前版本
解決辦法：請參考 SAP 官方網站的說明和處理建議： https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2025.html
細節描述：
SAP於 11/11 發布本月例行更新（Security Patch Day），發布18份資安公告，更新兩份已發布的公告內容，其中兩項CVSS評分接近滿分的資安漏洞，分別是：CVE-2025-42890與CVE-2025-42887。
CVE-2025-42890: CVSS 10.0
此漏洞出現在 SQL Anywhere Monitor 的系統，是屬於安全性不足的金鑰及機密管理而造成的漏洞，起因是此應用程式將憑證嵌入程式碼，導致特定資源或功能曝露，攻擊者有機會藉此執行任何程式碼，使得相關系統的機密性、完整性，以及可用性面臨高風險。
CVE-2025-42887: CVSS 9.9
此漏洞出現在 SAP Solution Manager，為程式碼注入型態的弱點，由於對置入的程式碼缺乏過濾與管控，通過身分驗證的攻擊者在呼叫能遠端啟用的功能模組過程裡，插入惡意程式碼，進而對系統完全控制，對於機密性、完整性，以及可用性造成重大影響。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
NICS
iThome https://www.ithome.com.tw/news/172193
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141117弱點通告：Samba存在高風險安全漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Samba 4.21.9(不含)以前版本
*Samba 4.22.0至4.22.5(不含)版本
*Samba 4.23.0至4.23.2(不含)版本
解決辦法：
請參考Samba官網並依建議方式處理更新至最新版本，網址如下： https://www.samba.org/samba/history/security.html
細節描述：
研究人員發現Samba存在作業系統指令注入漏洞(OS Command Injection)漏洞(CVE-2025-10230)，若使用者架設Samba AD Domain Controller伺服器並啟用WINS協定支援，未經身分鑑別之遠端攻擊者可注入任意作業系統指令於Samba伺服器上執行。
CVE-2025-10230: CVSS 10.0
Samba 前端 WINS 鉤子處理機制中發現一個漏洞：註冊資料包中的 NetBIOS 名稱未經適當驗證或轉義就傳遞給 shell。未經處理的 NetBIOS 名稱資料會被插入到 shell 命令中，並由 Samba Active Directory 網域控制器的 WINS 鉤子執行，從而允許未經身份驗證的網路攻擊者以 Samba 程序的身份執行遠端命令。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
NICS
NIST
Samba
Samba2 https://www.samba.org/samba/security/CVE-2025-10230.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141118國家資通安全研究院（事件編號：NICS-ANA-2025-0000602)
事件類型 漏洞預警
發現時間 Tue Nov 18 00:00:00 CST2025
警訊名稱
Fortinet FortiWeb存在高風險安全漏洞(CVE-2025-64446)，請儘速確認並進行修補
內容說明
研究人員發現Fortinet FortiWeb存在相對路徑遍歷(Relative PathTraversal)漏洞(CVE-2025-64446)。未經身分鑑別之遠端攻擊者可透過傳送特製HTTP或HTTPS請求，進而於受影響設備上執行管理者權限之指令。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
FortiWeb 8.0.0至8.0.1版本
FortiWeb 7.6.0至7.6.4版本
FortiWeb 7.4.0至7.4.9版本
FortiWeb 7.2.0至7.2.11版本
FortiWeb 7.0.0至7.0.11版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://fortiguard.fortinet.com/psirt/FG-IR-25-910
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-64446
2. https://fortiguard.fortinet.com/psirt/FG-IR-25-910
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141118國家資通安全研究院（事件編號：NICS-ANA-2025-0000601)
事件類型 漏洞預警
發現時間Tue Nov 18 00:00:00 CST2025
警訊名稱
育碁數位科技eHRD存在高風險安全漏洞(CVE-2025-12870與CVE-2025-12871)，請儘速確認並進行修補
內容說明
研究人員發現育碁數位科技eHRD存在驗證機制濫用(AuthenticationAbuse)漏洞(CVE-2025-12870與CVE-2025-12871)，未經身分鑑別之遠端攻擊者可取得或
自行製作管理權限憑證，並使用該憑證以管理員權限存取系統，請儘速確認並進行修補。
影響平台 a+HRD 7.5(含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.aenrich.com.tw/news_events/pr_20251112.asp
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-12870
2. https://nvd.nist.gov/vuln/detail/CVE-2025-12871
3. https://www.aenrich.com.tw/news_events/pr_20251112.asp
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141119弱點通告：Fortinet發布網頁應用程式防火牆存在重大漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*FortiWeb 8.0 8.0.0 至 8.0.1
*FortiWeb 7.6 7.6.0 至 7.6.4
*FortiWeb 7.4 7.4.0 至 7.4.9
*FortiWeb 7.2 7.2.0 至 7.2.11
*FortiWeb 7.0 7.0.0 至 7.0.11
解決辦法：
建議請管理者評估更新到最新版本 : 1.FortiWeb 8.0 升級到 8.0.2 或更高版本 2.FortiWeb 7.6 升級到 7.6.5 或更高版本 3.FortiWeb 7.4 升級到 7.4.10 或更高版本 4.FortiWeb 7.2 升級到 7.2.12 或更高版本 5.FortiWeb 7.0 升級到 7.0.12 或更高版本
細節描述：
Fortinet FortiWeb 網頁應用程式防火牆 (WAF) 產品中存在一個嚴重的 相對路徑遍歷 (Relative Path Traversal) 弱點，編號為 CVE-2025-64446。
CVE-2025-64446 : CVSS 9.8
此弱點可能允許未經身份驗證的惡意攻擊者，透過特製的 HTTP 或 HTTPS 請求，在受影響的 FortiWeb 設備上執行管理員指令。由於此弱點的攻擊複雜度低且影響極大，CISA 已將其列入已知被利用弱點 (KEV) 清單，風險等級為極高。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
cisa
fortinet
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141119弱點通告：Dell 發布 Data Lakehouse 的安全性更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌：Dell Data Lakehouse 1.6.0.0 之前版本
解決辦法：
建議請管理者評估更新到最新版本 : Dell Data Lakehouse 1.6.0.0 (含)之後版本，以修補漏洞並保護系統免受潛在攻擊。
細節描述：
Dell Data Lakehouse 1.6.0.0 之前的版本存在存取控制不當漏洞。擁有遠端存取權限的高權限攻擊者可能會利用此漏洞提升權限。
此漏洞被列為嚴重漏洞，因為它可能導致未經授權的權限提升訪問，從而危及系統完整性和客戶資料安全。
CVE-2025-46608 : CVSS 9.1
這個漏洞允許位於遠端、已具備高權限的攻擊者，在受影響系統中進行進一步的權限提升。
因受影響的是資料湖平台（Data Lakehouse）
若攻擊成功可能導致敏感資料被存取、修改、刪除或系統被停用。
雖然攻擊者已須具備「高權限」，但是由網路可觸及、且攻擊複雜度低、可造成重大影響，使其仍屬於高度風險。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Dell
ithome https://www.ithome.com.tw/news/172290
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141120弱點通告：Fortinet發布網頁應用程式防火牆存在重大漏洞，建議請管理者儘速評估更新！
風險等級：中度威脅
受影響廠牌如下：
*FortiWeb 8.0.2之前版本
*FortiWeb 7.6.6之前版本
*FortiWeb 7.4.11之前版本
*FortiWeb 7.2.12之前版本
*FortiWeb 7.0.12之前版本
解決辦法：
建議請管理者評估更新到最新版本 : FortiWeb 8.0.2(含)之後版本 FortiWeb 7.6.6(含)之後版本 FortiWeb 7.4.11(含)之後版本 FortiWeb 7.2.12(含)之後版本 FortiWeb 7.0.12(含)之後版本
細節描述：
Fortinet FortiWeb 網頁應用程式防火牆 (WAF) 產品中存在一個 OS 命令注入（Operating System Command Injection）漏洞，編號為 CVE?2025?58034。
CVE?2025?58034：CVSS 6.7
攻擊方式為透過製作特製的 HTTP 請求或 CLI 命令，利用 FortiWeb 處理輸入不當中和∕驗證不足的弱點，執行任意 OS 層級命令。，雖然需要認證，但由於為命令注入漏洞，一旦成功，可導致控制設備底層系統或執行惡意程式碼。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
fortiguard
cve https://www.cve.org/CVERecord?id=CVE-2025-58034
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141121國家資通安全研究院（事件編號：NICS-ANA-2025-0000611)
事件類型 攻擊活動預警
發現時間 Fri Nov 21 00:00:00 CST2025
警訊名稱
請留意組織型駭客進行網路威脅活動，針對小型路由器設備駭侵行為
內容說明
依據外部資安情資，有組織型駭客正大規模針對較舊或已終止支援的路由器型號， 利用已知漏洞進行攻擊，設備主要集中ASUS廠牌，包含ASUSWirelessRouter 4G-AC55U、ASUS Wireless Router 4G-AC860U、ASUS Wireless RouterDSL-AC68U、ASUS Wireless Router GT-AC5300、ASUS Wireless Router GT-AX11000、ASUS Wireless Router RT-AC1200HP、ASUS Wireless Router RT-AC1300GPLUS、及ASUS Wireless Router RT-AC1300UHP等型號。目前觀測到此攻擊目的係在設備中植入後門，以將受感染設備納入間諜活動網路，若設備遭駭，將導致單位/個人敏感資料外洩、網路流量被竊聽或被駭客用作攻擊跳板。
[CVE-2023-39780漏洞]
漏洞類型：作業系統指令注入 (OS Command Injection)
漏洞分數：8.8 (CVSSv3)
影響產品： RT-AX55 無線路由器， 3.0.0.4.386.51598之前韌體版本
備註：CVE-2023-41345、CVE-2023-41346、CVE-2023-41347及CVE-2023-41348等4個漏洞編號等同於CVE-2023-39780漏洞，原因為有不同CVE核發單位(CNA)對此漏洞核發CVE編號，導致此特殊情況。
[CVE-2024-12912漏洞]
漏洞類型：任意程式碼執行 (Arbitrary Command Execution)
漏洞分數：7.2 (CVSSv3)
影響產品： ASUS路由器AiCloud， 包含3.0.0.4.386、3.0.0.4.388、3.0.0.6.102等系列韌體。
[CVE-2025-2492漏洞]
漏洞類型：身份驗證繞過 (Authentication Bypass)
漏洞分數：7.2 (CVSSv3)
影響產品： ASUS路由器AiCloud， 包含3.0.0.4.382、3.0.0.4.386、3.0.0.4.388、3.0.0.6.102等系列韌體。
以上系列韌體已有安全更新，請儘速更新至2025年2月後之韌體版本。若有設備為EoL狀態，無法更新韌體，亦請參考官方說明進行緩解，或評估汰換設備之可能。
影響平台
ASUS Wireless Router 4G-AC55U
ASUS Wireless Router 4G-AC860U
ASUS Wireless Router DSL-AC68U
ASUS Wireless Router GT-AC5300
ASUS Wireless Router GT-AX11000
ASUS Wireless Router RT-AC1200HP
ASUS Wireless Router RT-AC1300GPLUS
ASUS Wireless Router RT-AC1300UHP
影響等級 中
建議措施
1.盤點單位內所使用之小型或家用路由器品牌、及其韌體版本
2.針對ASUS相關品牌型號與韌體，儘速更新至2025年2月後版本。無法更新者請參考ASUS官網緩解措施，或評估汰換設備。
3.檢查設備上遠端管理功能、及AiCloud等服務，若非必要建議關閉。
參考資料
1.SecurityScorecard情資報告：https://securityscorecard.com/blog/operation-wrthug-the-global-espionage-campaign-hiding-in-your-home-router/
2.ASUS官方針對各項漏洞修補建議：https://www.asus.com/content/asus-product-security-advisory/
3.CVE-2023-39780漏洞資訊：https://nvd.nist.gov/vuln/detail/CVE-2023-39780
4.CVE-2024-12912漏洞資訊：https://nvd.nist.gov/vuln/detail/CVE-2024-12912
5.CVE-2025-2492漏洞資訊：https://nvd.nist.gov/vuln/detail/CVE-2025-2492
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1141110-1141116資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
•IBM
•D-Link
•Dell
•Microsoft
•Fortinet
•Cisco
•Lenovo
•NVIDIA
•Adobe
•Autodesk
解決辦法：詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb25-321 )
細節描述：詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb25-321 )
參考資訊：US-CERT
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141124病毒通告：Trojan.MSIL.Crypt 病毒
風險等級：低度威脅
解決辦法：
為防止系統受到該木馬的影響，建議使用者：
1.實施嚴格的檔案和郵件審核： 不執行來自不可信來源或非官方網站下載的軟體或文件。特別警惕電子郵件中的可執行檔 (.exe)、指令碼文件 (.bat, .js, .vbs) 或要求啟用巨集 (Macro) 的 Office 附件。
2.確保安全防護程式隨時運作： 啟用並保持更新信譽良好的第三方防毒軟體，或者確保 Windows Defender 始終處於實時保護狀態。
3.定期檢查 Windows Update 服務，確保其開啟並自動下載安裝最新的安全補丁，以堵塞已知的系統漏洞。 使用標準使用者帳戶進行日常操作： 日常使用電腦時，應使用權限受限的標準使用者帳戶，而非系統管理員 (Administrator) 帳戶。
這可以限制惡意軟體在未經您明確同意的情況下，對核心系統設定進行更改（例如禁用服務或修改 UAC）。
細節描述：
此病毒Trojan.MSIL.Crypt 的主要行為是繞過防毒和更新機制，並執行其他惡意程式 (gfkmznktfsqirdalu.exe)，同時嘗試透過 DNS 查詢與外部伺服器進行網路通訊。
以下為惡意活動步驟簡述：
1. 規避和禁用系統安全機制 (Evasion and Disabling Security)
禁用重要服務： 阻擋 Windows Defender 和 Windows Update 的執行。
繞過控制： 阻擋 使用者帳戶控制 (UAC) 功能。
2. 檔案部署與隱藏 (File Deployment and Hiding)
建立惡意檔案： 建立新的可執行檔 (gfkmznktfsqirdalu.exe) 和兩個批次檔（.bat）在系統暫存資料夾 (%TEMP%)。
隱藏軌跡： 將這兩個批次檔設定為隱藏屬性。
3. 執行破壞與網路通訊 (Execution and Communication)
執行核心惡意程式： 執行新建立的惡意可執行檔。
大規模停止服務：透過 cmd.exe 和 sc.exe 指令，重複且強制性地停止多個關鍵服務，包括：
WinDefend (Windows Defender)
wuauserv (Windows Update)
WdNisSvc (Defender 網路檢查服務)
WerSvc (錯誤報告服務)
備註：許多停止服務的指令是以隱藏視窗執行的，目的是不被使用者察覺。
網路連線嘗試： 進行 DNS 查詢到特定外部網域（au##.#eprimere.shop, au##.#nknownp.one），試圖與命令與控制（C&C）伺服器建立聯繫。
執行指令移除檔案的隱藏屬性（可能為清除自身或再次利用）。
HiNet SOC 建議使用者不定期更新病毒碼，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
drweb https://vms.drweb.com/virus/?i=31223719
備註：此通告為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1141126國家資通安全研究院（事件編號：NICS-ANA-2025-0000621)
事件類型 漏洞預警
發現時間 Tue Nov 25 00:00:00 CST2025
警訊名稱
Cisco Catalyst Center虛擬設備存在高風險安全漏洞(CVE-2025-20341)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Catalyst Center虛擬設備存在不當存取控制(Improper Access Control)漏洞(CVE-2025-20341)。取得一般權限之遠端攻擊者可透過傳送特製HTTP請求至受影響設備以執行未經授權之修改，進而提升至管理者權限。請
儘速確認並進行修補。
影響平台
部署於VMware ESXi上之Cisco Catalyst Center虛擬設備2.3.7.3-VA至2.3.7.10-VA(不含)之前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-catc-priv-esc-VS8EeCuX#fs
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-20341
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-catc-priv-esc-VS8EeCuX
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141126國家資通安全研究院（事件編號：NICS-ANA-2025-0000622)
事件類型 漏洞預警
發現時間 Tue Nov 25 00:00:00 CST2025
警訊名稱
ASUS DSL路由器存在高風險安全漏洞(CVE-2025-59367)，請儘速確認並進行修補
內容說明
研究人員發現ASUS部分DSL型號路由器存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2025-59367)。未經身分鑑別之遠端攻擊者可透過此漏洞，對受影響設備執行未經授權之存取，請儘速確認並進行修補。
影響平台
DSL-AC51
DSL-AC750
DSL-N16
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請更新至以下版本：
ASUS DSL-AC51 Firmware 1.1.2.3_1010版本
ASUS DSL-AC750 Firmware 1.1.2.3_1010版本
ASUS DSL-N16 Firmware 1.1.2.3_1010版本
官方針對已停止支援(EOL)之設備提出安全建議，請參考官方說明，網址如下：
https://www.asus.com/security-advisory
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-59367
2. https://www.asus.com/security-advisory
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1141117-1141123資安弱點威脅彙整週報
受影響廠牌如下：
•AMD
•D-Link
•Fortinet
•IBM
•Microsoft
•NVIDIA
•Tenda
•Zyxel
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb25-328 )
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb25-328 )
參考資訊：US-CERT
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141128弱點通告： SonicWall 發布防火牆、電子郵件閘道的安全性更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*第7代（Gen7）硬體防火牆 7.3.0-7012 (含)之前的版本
*第7代虛擬防火牆（NSv）7.3.0-7012 (含)之前的版本
*第8代（Gen8）防火牆 8.0.2-8011 (含)之前的版本
*Email Security (ES Appliance 5000、5050、7000、7050、9000、VMWare 和 Hyper-V) 10.0.33.8195 (含)之前的版本
解決辦法：
請參考 SonicWall 官網並依建議方式處理更新至最新版本。 第7代（Gen7）硬體防火牆請更新至 SonicOS 7.3.1-7013 (含) 之後的版本 第7代虛擬防火牆（NSv）請更新至 SonicOS 7.3.1-7013 (含) 之後的版本 第8代（Gen8）防火牆請更新至8.0.3-8011 (含) 之後的版本 Email Security (ES Appliance 5000、5050、7000、7050、9000、VMWare 和 Hyper-V) 請更新至 10.0.34.8215、10.0.34.8223 (含) 之後的版本
細節描述：
SonicWall上周發布安全更新，分別修補導致防火牆崩潰，以及在電子郵件閘道執行惡意程式碼、存取資訊的漏洞。
CVE-2025-40601: CVSS 7.5
此漏洞為影響SonicWall防火牆的安全瑕疵，可讓未經驗證的遠端攻擊者在發送呼叫後發生阻斷服務（Denial of Service,DoS），導致防火牆崩潰掛點。SonicWall表示，本漏洞只影響啟動SonicOS SSLVPN介面或啟動SSLVPN服務的防火牆。
CVE-2025-40604: CVSS 7.2
受漏洞影響的產品為SonicWall Email Security產品，包括ES Appliance 5000、5050、7000、7050、9000、VMWare和Hyper-V。是為未驗證下載程式碼完整性漏洞，使電子郵件安全閘道載入根目錄檔案系統圖片前，未驗證簽章，讓具有虛擬機磁碟（VMDK）或data store存取權限的攻擊者得以修改系統檔案，並且執行任意程式碼。
CVE-2025-40605: CVSS 4.9
受漏洞影響的產品為SonicWall Email Security產品，包括ES Appliance 5000、5050、7000、7050、9000、VMWare和Hyper-V。該漏洞為路徑遍歷漏洞，可讓攻擊者注入變造的目錄遍歷字串（如../）來操弄檔案系統路徑，可能藉此存取預定路徑之外的檔案和路徑。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
SNWLID-2025-0016
SNWLID-2025-0018 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0018
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141128弱點通告：Cisco 修補 Catalyst Center 虛擬設備重大弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌：Cisco Catalyst Center 虛擬設備 2.3.7.3-VA 至 2.3.7.10-VA 之前版本 (部署 VMware ESXi)
解決辦法：
請參考Cisco 官網並更新至建議版本。 Cisco Catalyst Center 虛擬設備 2.3.7.10-VA (含)之後版本 (部署 VMware ESXi)
細節描述：
CVE-2025-20341:CVSS 8.8
Cisco 近日發佈產品 Catalyst Center 虛擬設備存在不當存取控制 (Improper Access Control) 弱點(CVE-2025-20341)。該弱點為一般權限的遠端攻擊者可透過傳送偽造 HTTP 請求至受影響設備，進而提升至管理者權限情況。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
NICS
NVD (CVE-2025-20341)
Cisco https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-catc-priv-esc-VS8EeCuX#fs
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
