1150116弱點通告：微軟發佈1月份安全性公告，建議請儘速更新！
風險等級：高度威脅
受影響廠牌如下：
*Windows Server 2025
*Windows Server 23H2
*Windows Server 2022
*Windows 11 版本 24H2、Windows 11 版本 25H2
解決辦法：詳細資訊請參考微軟官方網站
細節描述：
Microsoft 發佈1月份安全性公告，並同時發布更新以解決 Microsoft 軟體中的多個弱點。攻擊者可以利用其中一些弱點來控制受影響的系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
microsoft
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150116弱點通告 : Fortinet 發布修補旗下 FortiSIEM 等產品安全公告, 建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*FortiSIEM 7.4 7.40 版本
*FortiSIEM 7.3 7.3.0 至 7.3.4 版本
*FortiSIEM 7.2 7.2.0 至 7.2.6 版本
*FortiSIEM 7.1 7.1.0 至 7.1.8 版本
*FortiSIEM 7.0 7.0.0 至 7.0.4 版本
*FortiSIEM 6.7 6.7.0 至 6.7.10 版本
*FortiFone 7.0 7.0.0 至 7.0.1 版本
*FortiFone 3.0 3.0.13 至 3.0.23 版本
解決辦法：
建議請管理者評估更新到最新版本 : FortiSIEM 7.4 升級到 7.4.1 (含)之後版本 FortiSIEM 7.3 升級到7.3.5 (含)之後版本 FortiSIEM 7.2 升級到 7.2.7 (含)之後版本 FortiSIEM 7.1 升級到 7.1.9 (含)之後版本 FortiSIEM 7.0 建議升級至更高版本 FortiSIEM 6.7 建議升級至更高版本 FortiFone 7.0 升級到 7.0.2 (含)之後版本 FortiFone 3.0 升級到 3.0.24 (含)之後版本
細節描述：
Fortinet修補旗下FortiSIEM等產品2重大漏洞，包含一個程式碼執行及一個洩露配置資訊的重大風險漏洞。
CVE-2025-64155：CVSS 9.4
此漏洞影響FortiSIEM(安全資訊與事件管理平臺)，是OS指令特別元素中和不當（improper neutralization）漏洞，可讓未經驗證的攻擊者傳送變造的TCP請求，以在受害裝置上執行非授權程式或指令。
CVE-2025-47855：CVSS 9.3
此漏洞為存在FortiFone Web Portal的存取控管不當漏洞。FortiFone Web Portal 是 Fortinet FortiVoice 系統的集中管理介面，用於遠端配置電話分機、監控通話紀錄與系統效能。這項漏洞可讓未經授權的攻擊者傳送變造的HTTP或HTTPS請求而取得裝置配資訊。
CVE-2025-25249 : CVSS 7.4
該漏洞為存在FortiOS及FortiSwitchManager cw_acd daemon的堆積緩衝溢位漏洞，可讓遠端未經授權的攻擊者傳送變造請求，執行任意程式碼或指令。
CVE-2025-59922 : CVSS 6.8
該漏洞為 FortiClientEMS中的SQL指令注入漏洞，經驗證、只有最小唯讀管理權限的攻擊者可傳送變造的HTTP/HTTPS請求，執行非授權SQL指令或程式碼。
CVE-2025-58693 : CVSS 5.7
該漏洞為 FortiVoice中的路徑遍歷（path traversal）漏洞，可讓具特權的攻擊者經由發送HTTP或HTTPS請求，刪除底層檔案系統的檔案。
CVE-2025-67685 : CVSS 3.8
該漏洞為存在FortiSandbox的伺服器端請求偽造（Server-Side Request Forgery，SSRF）漏洞，可讓經過驗證的攻擊者利用特製HTTP請求，讓FortiSandbox代理存取內部網路中未加密（plaintext）的服務。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
Fortinet
Fortiguard
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1150105-1150111 資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*AWS
*Dell
*GitLab
*n8n-io
*nasa
*Red Hat
*Trend Micro
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb26-012 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb26-012 )
參考資訊：
US-CERT https://www.us-cert.gov/news-events/bulletins/sb26-012
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150119國家資通安全研究院（事件編號：NICS-ANA-2026-0000062)
發布時間 Mon Jan 19 10:13:15 CST 2026
事件類型 漏洞預警
發現時間 Thu Jan 15 00:00:00 CST 2026
警訊名稱
Fortinet FortiSIEM存在高風險安全漏洞(CVE-2025-64155)，請儘速確認並進行修補 內容說明
研究人員發現Fortinet FortiSIEM存在作業系統指令注入(OSCommand Injection)漏洞(CVE-2025-64155)，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行，請儘速確認並進行修補。
影響平台
Fortinet FortiSIEM 7.4.0版本
Fortinet FortiSIEM 7.3.0至7.3.4版本
Fortinet FortiSIEM 7.2.0至7.2.7版本
Fortinet FortiSIEM 7.1.0至7.1.8版本
Fortinet FortiSIEM 7.0.0至7.0.4版本
Fortinet FortiSIEM 6.7.0至6.7.10版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://fortiguard.fortinet.com/psirt/FG-IR-25-772
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-64155
2. https://fortiguard.fortinet.com/psirt/FG-IR-25-772
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150119國家資通安全研究院（事件編號：NICS-ANA-2026-0000061）
發布時間Mon Jan 19 10:13:14CST 2026
事件類型 漏洞預警
發現時間 Fri Jan 16 00:00:00 CST2026
警訊名稱
MOXA存在高風險安全漏洞(CVE-2023-38408)，請儘速確認並進行修補
內容說明
MOXA近期已發布安全性更新，修補交換器設備中OpenSSH不帶引號搜尋路徑(Unquoted Search Path)之漏洞(CVE-2023-38408)，該漏洞允許未經身分鑑別之遠端攻擊者透過SSH金鑰轉發機制於遠端執行任意程式碼，請儘速確認並進行修補。
影響平台
EDS-G4000系列韌體v4.1(含)以前版本
RKS-G4000系列韌體v5.0(含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.moxa.com/en/support/product-support/security-advisory/mpsa-25626
1-cve-2023-38408-openssh-vulnerability-in-ethernet-switches
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2023-38408
2.https://www.moxa.com/en/support/product-support/security-advisory/mpsa-256261-cve-2023-38408-openssh-vulnerability-in-ethernet-switches
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150120弱點通告：Elastic發布多項安全更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Elasticsearch 7.14.0 - 7.17.29 版本
*Elasticsearch 8.0.0 - 8.19.9 版本
*Elasticsearch 9.0.0 - 9.1.9 版本
*Elasticsearch 9.2.0 - 9.2.3 版本
*Kibana 7.x 全部版本
*Kibana 8.0.0 - 8.19.9 版本
*Kibana 9.0.0 - 9.2.3 版本
*Beats (Packetbeat / Metricbeat) 8.0.0 - 8.19.9 版本
*Beats (Packetbeat / Metricbeat) 9.0.0 - 9.2.3 版本
解決辦法：
請參考 Elastic 官方網站的說明和處理建議： 1.Elasticsearch 8.19.10 (含)之後的版本 2.Elasticsearch 9.1.10 (含)之後的版本 3.Elasticsearch 9.2.4 (含)之後的版本 4.Kibana 8.19.10 (含)之後的版本 5.Kibana 9.1.10 (含)之後的版本 6.Kibana 9.2.4 (含)之後的版本 7.Beats (Packetbeat / Metricbeat) 8.19.10 (含)之後的版本 8.Beats (Packetbeat / Metricbeat) 9.2.4 (含)之後的版本 註：根據官方資訊，Elastic Stack 7.17 的支援期於 2026 年 1 月 15 日正式結束。雖然本次 Elasticsearch 7.17 仍在受影響名單中，但強烈建議儘速升級至 8.x 或 9.x 穩定分支，以獲得持續的安全保障。
細節描述：
Elastic 官方於 2026 年 1 月中旬發布安全更新，針對其 Elastic Stack 旗下的核心組件進行了漏洞修補。本次更新主要解決了包含 Google Gemini 連接器、LZ4 Java 函式庫及多項數據採集模組在內的安全缺陷。攻擊者若利用這些漏洞，可能導致敏感資訊外洩、伺服器資源遭濫用，甚至造成整體服務癱瘓。
CVE-2026-0532：CVSS: 8.6
Google Gemini 連接器漏洞 (CVSS: 8.6)： 由於系統對連接器配置資料的驗證機制不夠嚴密，具備編輯權限的攻擊者可透過惡意 JSON 酬載觸發「伺服器端請求偽造 (SSRF)」，進而讀取主機本機檔案。
CVE-2025-66566：CVSS: 8.4
LZ4 Java 函式庫缺陷： 受影響版本在執行數據解壓縮作業時，未正確清除輸出緩衝區。惡意份子可藉此讀取緩衝區內殘留的舊有資料，造成敏感資訊流失。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
Elastic
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150120弱點通告：Palo Alto 發布Palo Alto Networks PAN-OS的安全公告，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Palo Alto Networks PAN-OS 12.1.3-h3 之前版本
*Palo Alto Networks PAN-OS 12.1.4 之前版本
*Palo Alto Networks PAN-OS 11.2.4-h15 之前版本
*Palo Alto Networks PAN-OS 11.2.7-h8 之前版本
*Palo Alto Networks PAN-OS 11.2.10-h2 之前版本
*Palo Alto Networks PAN-OS 11.1.4-h27 之前版本
*Palo Alto Networks PAN-OS 11.1.6-h23 之前版本
*Palo Alto Networks PAN-OS 11.1.10-h9 之前版本
*Palo Alto Networks PAN-OS 11.1.13 之前版本
*Palo Alto Networks PAN-OS 10.2.7-h32 之前版本
*Palo Alto Networks PAN-OS 10.2.10-h30 之前版本
*Palo Alto Networks PAN-OS 10.2.13-h18 之前版本
*Palo Alto Networks PAN-OS 10.2.16-h6 之前版本
*Palo Alto Networks PAN-OS 10.2.18-h1 之前版本
*Palo Alto Networks PAN-OS 10.1.14-h20 之前版本
*Palo Alto Networks Prisma Access 11.2.7-h8* 之前版本
*Palo Alto Networks Prisma Access 10.2.10-h29* 之前版本
解決辦法：
請參考 Palo Alto 官方網站的說明和處理建議： https://security.paloaltonetworks.com/CVE-2026-0227 (1) Palo Alto Networks PAN-OS 12.1.3-h3 (含)之後版本 (2) Palo Alto Networks PAN-OS 12.1.4 (含)之後版本 (3) Palo Alto Networks PAN-OS 11.2.4-h15 (含)之後版本 (4) Palo Alto Networks PAN-OS 11.2.7-h8 (含)之後版本 (5) Palo Alto Networks PAN-OS 11.2.10-h2 (含)之後版本 (6) Palo Alto Networks PAN-OS 11.1.4-h27 (含)之後版本 (7) Palo Alto Networks PAN-OS 11.1.6-h23 (含)之後版本 (8) Palo Alto Networks PAN-OS 11.1.10-h9 (含)之後版本 (9) Palo Alto Networks PAN-OS 11.1.13 (含)之後版本 (10) Palo Alto Networks PAN-OS 10.2.7-h32 (含)之後版本 (11) Palo Alto Networks PAN-OS 10.2.10-h30 (含)之後版本 (12) Palo Alto Networks PAN-OS 10.2.13-h18 (含)之後版本 (13) Palo Alto Networks PAN-OS 10.2.16-h6 (含)之後版本 (14) Palo Alto Networks PAN-OS 10.2.18-h1 (含)之後版本 (15) Palo Alto Networks PAN-OS 10.1.14-h20 (含)之後版本 (16) Palo Alto Networks Prisma Access 11.2.7-h8* (含)之後版本 (17) Palo Alto Networks Prisma Access 10.2.10-h29* (含)之後版本
細節描述：
CVE-2026-0227：7.7
CVE-2026-0227 是一個影響 Palo Alto Networks PAN-OS的資安漏洞，該漏洞允許未經身分驗證的攻擊者在網路上遠端觸發服務拒絕（DoS）狀態，進而使防火牆停止正常運作甚至進入維護模式（Maintenance Mode），造成防火牆失效與網路防護中斷。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Palo Alto Networks
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150121國家資通安全研究院（事件編號：NICS-ANA-2026-0000071)
發布時間 Wed Jan 21 12:43:14CST 2026
事件類型 其他
發現時間 Wed Jan 21 00:00:00 CST 2026
警訊名稱 請加強防範社交工程郵件攻擊
內容說明
資安署近期發現，有攻擊者以偽冒國家元首名義寄送社交工程釣魚郵件，企圖誘使收件者回覆郵件至其「個人信箱」，其動機不明，可能有收集個人資料以進行其他攻擊行為之疑慮。
若有相關疑問，可洽資安署呂雨禎morgan@acs.gov.tw
影響等級 中
建議措施
1. 留意業務相關主旨之可疑電子郵件或檔案，確認郵件來源正確性，勿開啟不明來源郵件及其附檔與連結。
2.落實郵件反查（如檢視寄件來源、IP與網域），確認寄件真實性，降低受騙與受駭風險。
3. 評估於電子郵件系統啟用 SPF（寄件者來源查核）、DKIM（郵件數位簽章）及DMARC（網域認證與處置）等驗證機制，強化來源驗證，降低社交工程郵件風險。
4. 注意各系統安全修補與病毒碼更新，包括作業系統、程式套件及防毒軟體等。
5. 開啟檔案前，使用防毒軟體掃描郵件附檔，並確認附檔類型；若發現檔案名稱含異常字元（如 exe.pdf、exe.doc、pdf.zip、lnk、rcs、exe、moc 等可執行檔逆排序），請提高警覺。
6. 加強內部宣導，提升人員資安意識，防範駭客利用電子郵件進行社交工程攻擊。
備註：此為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1150122國家資通安全研究院（事件編號：NICS-ANA-2026-0000081)
發布時間 Thu Jan 22 09:43:15 CST 2026
事件類型 漏洞預警
發現時間 Tue Jan 20 00:00:00 CST2026
警訊名稱
Cisco SEG與SEWM之AsyncOS作業系統存在高風險安全漏洞(CVE-2025-20393)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Secure Email Gateway(SEG)與Secure Emailand WebManager(SEWM)所使用之AsyncOS作業系統存在不當輸入驗證(Improper InputValidation)漏洞(CVE-2025-20393)，在垃圾郵件隔離功能(Spam Quarantine) 啟用且可由網際網路存取時，未經身分鑑別之遠端攻擊者可利用此漏洞以root權限於受影響設備底層作業系統執行任意指令。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
使用受影響Cisco AsyncOS作業系統版本之SEG與SEWM設備，於啟用
Spam Quarantine功能且該功能可自網際網路存取之情境下。
SEG 16.0系列版本
SEG 15.5系列版本
SEG 15.0系列版本
SEG 14.2(含)以下系列版本
SEWM 16.0系列版本
SEWM 15.5系列版本
SEWM 15.0(含)以下系列版本
影響等級 高
建議措施
SEG 16.0系列版本請更新至16.0.4-016(含)以上版本
SEG 15.5系列版本請更新至15.5.4-012(含)以上版本
SEG 15.0系列版本請更新至15.0.5-016(含)以上版本
SEG 14.2(含)以下系列版本請更新至15.0.5-016(含)以上版本
SEWM 16.0系列版本請更新至16.0.4-010(含)以上版本
SEWM 15.5系列版本請更新至15.5.4-007(含)以上版本
SEWM 15.0(含)以下系列版本請更新至15.0.2-007(含)以上版本
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-sma-attack-N9bf4#fs
參考資料
1.?https://nvd.nist.gov/vuln/detail/CVE-2025-20393
2.?https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvi
sory/cisco-sa-sma-attack-N9bf4
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150123弱點通告：CiscoS EWM之AsyncOS作業系統存在安全漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*SEG 16.0系列版本
*SEG 15.5系列版本
*SEG 15.0系列版本
*SEG 14.2(含)以下系列版本
*SEWM 16.0系列版本
*SEWM 15.5系列版本
*SEWM 15.0(含)以下系列版本
解決辦法：
請參考 Cisco 官方網站的說明和處理建議： SEG 16.0系列版本請更新至16.0.4-016(含)以上版本 SEG 15.5系列版本請更新至15.5.4-012(含)以上版本 SEG 15.0系列版本請更新至15.0.5-016(含)以上版本 SEG 14.2(含)以下系列版本請更新至15.0.5-016(含)以上版本 SEWM 16.0系列版本請更新至16.0.4-010(含)以上版本 SEWM 15.5系列版本請更新至15.5.4-007(含)以上版本 SEWM 15.0(含)以下系列版本請更新至15.0.2-007 (含)以上版本
細節描述：
CVE-2025-20393： CVSS 10
Cisco Secure Email Gateway 和 Cisco Secure Email and Web Manager 的 Cisco AsyncOS 軟體中的垃圾郵件隔離功能存在漏洞。此漏洞是由於垃圾郵件隔離功能對 HTTP 請求的驗證不足所造成的。攻擊者可以透過向受影響設備發送精心建構的 HTTP 請求來利用此漏洞。成功利用此漏洞後，攻擊者將能夠以 root 權限在作業系統上執行任意命令。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
nics
Cisco https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4#fs
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150123弱點通告：Cisco 近日發布整合通訊產品存在高風險資安漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Cisco Unified CM 12.5 系列版本
*Cisco Unified CM 14 14SU5 之前的版本
*Cisco Unified CM 15 15SU4 之前的版本
*Cisco Unified CM SME 12.5 系列版本
*Cisco Unified CM SME 14 14SU5 之前的版本
*Cisco Unified CM SME 15 15SU4 之前的版本
*Cisco Unified CM IM&P 12.5 系列版本
*Cisco Unified CM IM&P 14 14SU5 之前的版本
*Cisco Unified CM IM&P 15 15SU4 之前的版本
*Cisco Unity Connection 12.5 系列版本
*Cisco Unity Connection 14 14SU5 之前的版本
*Cisco Unity Connection 15 15SU4 之前的版本
*Cisco Webex Calling Dedicated Instance 12.5 系列版本
*Cisco Webex Calling Dedicated Instance 14 14SU5 之前的版本
*Cisco Webex Calling Dedicated Instance 15 15SU4 之前的版本
解決辦法：
請參考 Cisco 官方網站的說明和處理建議： 1. Cisco Unified CM 12.5 建議更新至更高版本 2. Cisco Unified CM 14 更新至14SU5版本或套用修補檔案： ? ciscocm.cuc.CSCwr29208_C0266-1.cop.sha512 3. Cisco Unified CM 15 更新至15SU4版本(預計 2026 年 3 月發布)或套用對應的修補檔案： ? ciscocm.V15SU2_CSCwr21851_remote_code_v1.cop.sha512 ? ciscocm.V15SU3_CSCwr21851_remote_code_v1.cop.sha512 4. Cisco Unified CM SME 12.5 建議更新至更高版本 5. Cisco Unified CM SME 14 更新至14SU5版本或套用修補檔案： ? ciscocm.cuc.CSCwr29208_C0266-1.cop.sha512 6. Cisco Unified CM SME 15 更新至15SU4版本(預計 2026 年 3 月發布)或套用對應的修補檔案： ? ciscocm.V15SU2_CSCwr21851_remote_code_v1.cop.sha512 ? ciscocm.V15SU3_CSCwr21851_remote_code_v1.cop.sha512 7. Cisco Unified CM IM&P 12.5 建議更新至更高版本 8. Cisco Unified CM IM&P 14 更新至14SU5版本或套用修補檔案： ? ciscocm.cuc.CSCwr29208_C0266-1.cop.sha512 9. Cisco Unified CM IM&P 15 更新至15SU4版本(預計 2026 年 3 月發布)或套用對應的修補檔案： ? ciscocm.V15SU2_CSCwr21851_remote_code_v1.cop.sha512 ? ciscocm.V15SU3_CSCwr21851_remote_code_v1.cop.sha512 10. Cisco Webex Calling Dedicated Instance 12.5 建議更新至更高版本 11. Cisco Webex Calling Dedicated Instance 14 更新至14SU5版本或套用修補檔案： ? ciscocm.cuc.CSCwr29208_C0266-1.cop.sha512 12. Cisco Webex Calling Dedicated Instance 15 更新至15SU4版本(預計 2026 年 3 月發布)或套用對應的修補檔案： ? ciscocm.V15SU2_CSCwr21851_remote_code_v1.cop.sha512 ? ciscocm.V15SU3_CSCwr21851_remote_code_v1.cop.sha512 13. Cisco Unity Connectionnce 12.5 建議更新至更高版本 14. Cisco Unity Connection 14 更新至14SU5版本或套用修補檔案： ? ciscocm.cuc.CSCwr29208_C0266-1.cop.sha512 15. Cisco Unity Connection 15 更新至15SU4版本(預計 2026 年 3 月發布)或套用對應的修補檔案： ? ciscocm.cuc.CSCwr29208_C0266-1.cop.sha512
細節描述：
CVE-2026-20045 : CVSS 8.2
Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unity Connection 和 Cisco Webex Calling Dedicated Instance 中存在漏洞，未經身份驗證的遠端攻擊者可能會利用該系統在執行裝置上的任意漏洞。此漏洞是由於 HTTP 請求中對使用者輸入的驗證不當造成的。攻擊者可以透過向受影響設備的 Web 管理介面發送一系列精心設計的 HTTP 請求來利用此漏洞。成功利用此漏洞後，攻擊者可以獲得底層作業系統的使用者級存取權限，進而提升至 root 權限。
注意：Cisco 將此安全公告的安全影響評級 (SIR) 評為“嚴重”，而非評分所顯示的“高”。原因是利用此漏洞可能導致攻擊者提升至 root 權限。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Cisco
nist https://nvd.nist.gov/vuln/detail/CVE-2026-20045
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1150112-1150118 資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*Acer
*Adobe
*D-Link
*Dell
*Fortinet
*Juniper Networks
*Microsoft
*SAP_SE
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb26-020 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb26-020 )
參考資訊：
US-CERT https://www.us-cert.gov/news-events/bulletins/sb26-020
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150127病毒通告：Trojan.MulDrop 病毒
風險等級：低度威脅
解決辦法：
為防止系統受到該木馬的影響，建議使用者：? 清除建議步驟： 1.中斷網路連線：防止木馬進一步下載其他惡意組件或與 C2 伺服器回報。 2.結束異常程序：使用任務管理員檢查是否有異常的 .exe 程序在執行（特別是與檔案 路徑相關的程序）。 手動清理（進階）： 1.刪除註冊表項目 WinDed。 2.前往 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\ 刪除 winded.lnk。 搜尋並刪除 _2149.exe。 完整掃描：由於這是 2026 年 1 月才加入病毒庫的新病毒，請確保您的防毒軟體（如 Dr.Web 或其他主流軟體）已更新至最新版本並執行全系統掃描。
細節描述：
Trojan.MulDrop35.28587，這是一種典型的「木馬投放器」（Trojan Dropper），其主要目的是在受害電腦上植入並執行其他惡意程式（Payload）。
技術分析與行為描述
這款木馬的主要目標是確保自己在系統重啟後能自動執行，並在檔案系統中留下副本。
1. 持久化機制 (Persistence)
為了確保電腦開機後自動執行，該病毒使用了兩種常見的 Windows 機制：
註冊表修改：它在 RunOnce 鍵值中建立了名為 WinDed 的項目。
[HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce]
特性：RunOnce 下的程式會在使用者下次登入時執行一次，執行後該註冊表項通常會被系統自動刪除，這是一種規避某些簡單安全檢查的手段。
啟動資料夾：它在使用者的「啟動」目錄下建立了一個捷徑檔案：
%APPDATA%\microsoft\windows\start menu\programs\startup\winded.lnk
這確保了每次使用者登入時，惡意程式都會被觸發。
2. 檔案系統操作 (File System Modification)
該病毒會在系統中產生新的執行檔：
釋放檔案：_2149.exe。
行為：這通常是「投放器」的核心行為，它會將內嵌在自己體內的另一個惡意程式（可能是勒索軟體、間諜軟體或後門）解壓縮並寫入硬碟後執行。
HiNet SOC 建議使用者不定期更新病毒碼，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
drweb https://vms.drweb.com/virus/?i=32012477
備註：此為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1150128國家資通安全研究院（事件編號：NICS-ANA-2026-0000092）
發布時間 Wed Jan 28 10:18:16 CST 2026
事件類型 漏洞預警
發現時間 Fri Jan 23 00:00:00 CST2026
警訊名稱
Cisco整合通訊多項產品存在高風險安全漏洞(CVE-2026-20045)，請儘速確認並進行修補
內容說明
研究人員發現Cisco整合通訊多項產品存在程式碼注入(CodeInjection)漏洞(CVE-2026-20045)，未經身分鑑別之遠端攻擊者可透過傳送特製HTTP請求至受影響設備以執行任意指令，進而提升至root權限。該漏洞已遭駭客利用，請儘速
確認並進行修補。
影響平台
以下產品12.5、14及15版本
Unity Connection
Unified Communications Manager(Unified CM)
Unified CM Session Management Edition(Unified CM SME)
Unified CM IM & Presence Service(Unified CM IM&P)
Webex Calling Dedicated Instance
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-voice-rce-mORhqY4b#fs
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20045
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-voice-rce-mORhqY4b
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150128事件通告：Fortinet 整合 FortiCloud SSO 繞過身分驗證修補未完全，官方將再盡快釋出更新軟體！
風險等級：高度威脅
【細節描述】
Fortinet 去年12月釋出的 FortiCloud SSO (單一登入整合) 弱點修補。後續於今年1/23公告，針對 FortiCloud SSO 功能的攻擊活動持續進行中，即使設備已完整更新至最新版本，攻擊者仍能成功繞過身分驗證機制。Fortinet 表示正在開發修補程式，但尚未公布具體釋出時程。
此波攻擊實質上繞過了 Fortinet 先前針對 CVE-2025-59718 與 CVE-2025-59719 兩項重大弱點所釋出的修補程式。受影響產品包括 FortiOS、FortiWeb、FortiProxy 及 FortiSwitch Manager，攻擊者可針對已啟用 FortiCloud SSO 功能的設備，透過偽造 SAML 回應訊息繞過身分驗證。
而資安公司 Arctic Wolf 研究人員於今年1/15起，發現新一波針對FortiGate裝置的惡意活動，攻擊手法與 2024/12月的事件高度相似。攻擊者利用自動化工具，在數秒內即可完成入侵、建立具備 VPN 存取權限的帳號，並竊取防火牆配置檔案。
攻擊者藉由弱點 CVE-2025-59718，擅自以管理者帳號經由 FortiCloud SSO 登入 FortiGate，再經由 GUI 介面下載防火牆配置，接著攻擊者新增次要管理員帳號以維持持久存取。攻擊者從 cloud-init@mail.io 及 cloud-noc@mail.io 兩個帳號登入防火牆。建立的後門帳號包括secadmin、itadmin、support等 Fortinet 與 Arctic Wolf 已公布相關入侵指標（IOC），攻擊者使用的帳號包括「cloud-noc@mail.io」與「cloud-init@mail.io」，相關 IP 位址為 104.28.244.114。企業資安團隊應立即檢查設備日誌，確認是否存在上述異常登入活動。
Fortinet 在聲明中特別強調，雖然目前僅觀察到針對 FortiCloud SSO 的攻擊，但此弱點影響範圍涵蓋所有採用 SAML SSO 機制的環境。換言之採用第三方 SSO 系統的企業，同樣需要提高警覺。 根據網路安全監測組織 Shadowserver 的追蹤數據，全球目前約有近 11,000 台啟用 FortiCloud SSO 功能的 Fortinet 設備暴露於網際網路上。 HiNet SOC 建議管理者提高警覺，以降低受駭風險。 https://hisecure.hinet.net/secureinfo/hotnews.php
【建議措施】
Fortinet 官方建議的緊急緩解措施
(1) 在新修補程式釋出前，首先應透過設定 local-in policy 限制邊界網路設備的管理介面存取，僅允許來自特定內部 IP 位址的連線，阻擋來自網際網路的管理存取。
(2) 企業應停用 FortiCloud SSO 功能。管理者可進入設定，關閉「Allow administrative login using FortiCloud SSO」選項。 (Fortinet 提醒，停用 FortiCloud SSO 僅能防止透過該管道的攻擊，無法阻擋針對第三方 SSO 系統的攻擊，因此建議同時實施 local-in policy(限制本機輸入)。)
(3) 若企業在檢查過程中發現任何入侵指標，Fortinet 建議應將該系統與配置視為已遭入侵。處置步驟包括：輪換所有相關憑證，包括 LDAP 與 Active Directory 帳號密碼，並使用已知乾淨的備份版本還原設備配置。
(4) 在釋出完整修補程式前，Fortinet建議用戶實行安全政策，將邊緣網路裝置管理員權限縮小到受信賴的IP位址。
參考資訊：
iThome
info security
Fortinet
Arctic Wolf
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150129弱點通告：Fortinet 發布FortiCloud SSO的安全公告，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*FortiAnalyzer 7.6.0至7.6.5 之間的版本
*FortiAnalyzer 7.4.0至7.4.9 之間的版本
*FortiAnalyzer 7.2.0至7.2.11 之間的版本
*FortiAnalyzer 7.0.0至7.0.15 之間的版本
*FortiManager 7.6.0至7.6.5 之間的版本
*FortiManager 7.4.0至7.4.9 之間的版本
*FortiManager 7.2.0至7.2.11 之間的版本
*FortiManager 7.0.0至7.0.15 之間的版本
*FortiOS 7.6.0至7.6.5 之間的版本
*FortiOS 7.4.0至7.4.10 之間的版本
*FortiOS 7.2.0至7.2.12 之間的版本
*FortiOS 7.0.0至7.0.18 之間的版本
*FortiProxy 7.6.0至7.6.5 之間的版本
*FortiProxy 7.4.0至7.4.12 之間的版本
*FortiProxy 7.2 所有版本
*FortiProxy 7.0 所有版本
*FortiWeb 8.0.0至8.0.3 之間的版本
*FortiWeb 7.6.0至7.6.6 之間的版本
*FortiWeb 7.4.0至7.4.11 之間的版本
解決辦法：
請參考 Fortinet官方網站的說明和處理建議： https://fortiguard.fortinet.com/psirt/FG-IR-26-060 1.FortiAnalyzer 7.6.6 (含)之後的版本 2.FortiAnalyzer 7.4.10 (含)之後的版本 3.FortiAnalyzer 7.2.12 (含)之後的版本 4.FortiAnalyzer 7.0.16 (含)之後的版本 5.FortiManager 7.6.6 (含)之後的版本 6.FortiManager 7.4.10 (含)之後的版本 7.FortiManager 7.2.13 (含)之後的版本 8.FortiManager 7.0.16 (含)之後的版本 9.FortiOS 7.6.6 (含)之後的版本 10.FortiOS 7.4.11 (含)之後的版本 11.FortiOS 7.2.13 (含)之後的版本 12.FortiOS 7.0.19 (含)之後的版本 13.FortiProxy 7.6.6 (含)之後的版本 14.FortiProxy 7.4.13 (含)之後的版本 15.FortiWeb 8.0.4 (含)之後的版本 16.FortiWeb 7.6.7 (含)之後的版本 17.FortiWeb 7.4.12 (含)之後的版本
細節描述：
CVE-2026-24858 : CVSS 9.4
CVE-2026-24858 是一個 嚴重的驗證繞過弱點，此弱點發生在 Fortinet 裝置的 FortiCloud 單一登入（SSO）功能中。此弱點可讓攻擊者在不具備有效本地管理憑證的情況下，繞過身份驗證並登入其他使用同一 FortiCloud SSO 的設備。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Fortinet https://fortiguard.fortinet.com/psirt/FG-IR-26-060
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150129國家資通安全研究院（事件編號：NICS-ANA-2026-0000101）
發布時間 Thu Jan 29 15:08:16CST 2026
事件類型 漏洞預警
發現時間 Thu Jan 29 00:00:00 CST2026
警訊名稱 114年第四季警訊漏洞風險預測報告
內容說明
本報告以 FIRST 組織提出之「漏洞利用預測評分系統」(Exploit
Prediction Scoring System, EPSS) 為基礎，針對 114 年第四季發布之警訊漏洞進行風險評估與預測分析。透過 EPSS 即時評分機制，判斷各項漏洞於未來 30 日內遭受實際利用之可能性，進而協助機關有效分配修補資源，規劃優先處理高風險項目。
影響平台、建議措施及參考資料：詳見附件
影響等級 高
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1150119-1150125 資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*Autodesk
*Cisco
*Dell
*IBM
*Microsoft
*NVIDIA
*Totolink
*Zoom
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb26-026 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb26-026 )
參考資訊：
US-CERT https://www.us-cert.gov/news-events/bulletins/sb26-026
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
