1150203國家資通安全研究院（事件編號：NICS-ANA-2026-0000111)
發布時間 Mon Feb 02 16:38:15CST 2026
事件類型 漏洞預警
發現時間 Mon Feb 02 00:00:00 CST2026
警訊名稱
Fortinet多項產品存在高風險安全漏洞(CVE-2026-24858)，請儘速確認並進行修補
內容說明
研究人員發現Fortinet多項產品存在身分鑑別繞過(AuthenticationBypass)漏洞(CVE-2026-24858)，於設備啟用FortiCloud SSO之情況下，擁有FortiCloud帳號且已註冊設備之遠端攻擊者可登入任意他人帳號註冊之設備，請儘速確認並進行修補。
影響平台
FortiAnalyzer 7.6.0至7.6.5版本
FortiAnalyzer 7.4.0至7.4.9版本
FortiAnalyzer 7.2.0至7.2.11版本
FortiAnalyzer 7.0.0至7.0.15版本
FortiManager 7.6.0至7.6.5版本
FortiManager 7.4.0至7.4.9版本
FortiManager 7.2.0至7.2.11版本
FortiManager 7.0.0至7.0.15版本
FortiOS 7.6.0至7.6.5版本
FortiOS 7.4.0至7.4.10版本
FortiOS 7.2.0至7.2.12版本
FortiOS 7.0.0至7.0.18版本
FortiProxy 7.6.0至7.6.4版本
FortiProxy 7.4.0至7.4.12版本
FortiProxy 7.2所有版本
FortiProxy 7.0所有版本
FortiWeb 8.0.0至8.0.3版本
FortiWeb 7.6.0至7.6.6版本
FortiWeb 7.4.0至7.4.11版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://fortiguard.fortinet.com/psirt/FG-IR-26-060
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-24858
2. https://fortiguard.fortinet.com/psirt/FG-IR-26-060
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150204國家資通安全研究院（事件編號：NICS-ANA-2026-0000122)
發布時間 Wed Feb 04 10:03:21CST 2026
事件類型 漏洞預警
發現時間 Fri Jan 30 00:00:00 CST2026
警訊名稱
葳橋資訊單一簽入暨電子目錄服務系統存在高風險安全漏洞(CVE-2026-1427與CVE-2026-1428)，請儘速確認並進行修補
內容說明
研究人員發現葳橋資訊單一簽入暨電子目錄服務系統存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-1427與CVE-2026-1428)，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於設備上執行，請儘速確認並進行修補。
影響平台 電子目錄服務系統(V4)IFTOP_P4_181(不含)以前版本
影響等級 高
建議措施 請更新至電子目錄服務系統(V4)至IFTOP_P4_181(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-1427
2. https://nvd.nist.gov/vuln/detail/CVE-2026-1428
3. https://www.twcert.org.tw/tw/cp-132-10654-23f40-1.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150204國家資通安全研究院（事件編號：NICS-ANA-2026-0000121)
發布時間 Wed Feb 04 10:03:22CST 2026
事件類型 漏洞預警
發現時間Mon Feb 02 00:00:00 CST2026
警訊名稱
Microsoft Office存在高風險安全漏洞(CVE-2026-21509)，請儘速
確認並進行修補
內容說明
研究人員發現Microsoft Office存在安全功能繞過(SecurityFeature Bypass)漏洞(CVE-2026-21509)，未經身分鑑別之攻擊者可透過發送惡意Office文件並誘使用戶開啟，進而繞過元件物件模型(Component Object Model, COM)與物件連結與嵌入(Object Linking and Embedding, OLE)防護機制，使原本應該被阻擋之COM/OLE控制元件仍能執行。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Microsoft 365 Apps for Enterprise
Microsoft Office 2016
Microsoft Office 2019
Microsoft Office LTSC 2021
Microsoft Office LTSC 2024
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-21509
2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150204事件通告：Notepad++ 自動更新機制遭劫持，官方自 v8.8.9 起強制導入數位簽章驗證以防止更新遭竄改！
風險等級：高度威脅
【細節描述】
Notepad++ 維護者公告指出，內建自動更新元件 WinGUp 的更新流量曾遭攔截並重新導向，少數特定用戶在更新過程中，可能下載到遭竄改的安裝程式。官方已於 v8.8.9 起強化更新驗證機制。
官方調查說明，本事件並非 Notepad++ 程式碼漏洞所致，而是發生於網站託管環境的基礎設施層。攻擊者可能於主機服務商端攔截並重新導向更新請求，回傳遭操弄的更新描述檔。
多名資安研究人員評估，該攻擊行動具備高度針對性，手法與既有活動相符，可能與中國政府相關的威脅行為者有關，目前未觀察到大規模散布情形。 維護者表示，異常活動最早自 2025 年 6 月開始，伺服器層級的可疑存取可能持續至 2025 年 9 月 2 日，整體風險期間評估為 2025 年 6 月至 12 月 2 日。 Notepad++ 已將網站遷移至新的主機服務商，並改善更新機制。除 v8.8.9 起導入安裝檔數位簽章與憑證驗證外，更新描述檔亦已加入數位簽章，後續版本將強制驗證。
官方另提醒，自 v8.8.7 起已改採 GlobalSign 簽發的程式簽章，不再需要安裝 Notepad++ 自建根憑證，曾安裝者建議移除。
Notepad++ 呼籲仍使用舊版的用戶儘速升級至 v8.8.9 以上版本；若曾於風險期間透過自動更新安裝且系統出現異常，應依既有資安流程進行檢視與處置。 HiNet SOC 建議使用者提高警覺，以降低受駭風險。 https://hisecure.hinet.net/secureinfo/hotnews.php
【建議措施】
Notepad++ 建議使用者應儘速因應措施:
(1)儘速升級至 Notepad++ v8.8.9 以上版本。
(2)曾於 2025/06 - 12/02 期間自動更新者，請檢查安裝完整性與系統是否異常。
(3)確認程式為 GlobalSign 有效數位簽章，避免執行來源不明版本。
(4)評估並移除不再需要的 Notepad++ 自建根憑證，以降低潛在信任風險。
參考資訊：
iThome
Notepad++ https://notepad-plus-plus.org/news/hijacked-incident-info-update/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1150126-1150201資安弱點威脅彙整週報
受影響廠牌如下：
*Acer
*D-Link
*Dell
*Fortinet
*IBM
*Microsoft
*NVIDIA
*Tenda
*Totolink
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb26-033 )
細節描述：
詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb26-033 )
參考資訊：
US-CERT https://www.us-cert.gov/news-events/bulletins/sb26-033
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150210國家資通安全研究院（事件編號：NICS-ANA-2026-0000131)
發布時間Tue Feb 10 09:28:16CST 2026
事件類型 漏洞預警
發現時間Fri Feb 06 00:00:00 CST2026
警訊名稱
Cisco Meeting Management存在高風險安全漏洞(CVE-2026-20098)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Meeting Management憑證管理功能存在任意檔案上傳(Arbitrary File Upload)漏洞(CVE-2026-20098)，已通過身分鑑別且取得videooperator(含)以上角色權限之遠端攻擊者可透過傳送特製HTTP請求至受影響設備，並覆寫由root帳號處理之檔案，進而執行任意程式碼，請儘速確認並進行修補。
影響平台 Cisco Meeting Management 3.12(含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-cmm-file-up-kY47n8kK#fs
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20098
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cmm-file-up-kY47n8kK
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150211國家資通安全研究院（事件編號：NICS-ANA-2026-0000141)
發布時間Wed Feb 11 10:18:15CST 2026
事件類型 漏洞預警
發現時間Wed Feb 11 00:00:00 CST2026
警訊名稱 以Chromium為基礎之瀏覽器存在高風險安全漏洞(CVE-2026-1861與CVE-2026-1862)，請儘速確認並進行修補
內容說明
研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等
以Chromium為基礎之瀏覽器存在高風險安全漏洞(CVE-2026-1861與CVE-2026-1862)，類型分別為堆積型緩衝區溢位(Heap-based Buffer Overflow)與類型混淆(TypeConfusion)，未經身份鑑別之遠端攻擊者可利用特製網站使瀏覽器異常終止，請儘速確認並進行修補。
影響平台
Google Chrome 144.0.7559.132(不含)以前版本
Microsoft Edge 144.0.3719.115(不含)以前版本
Vivaldi 7.7.3851.58(不含)以前版本
Brave 1.86.148(不含)以前版本
影響等級 高
建議措施
1. 請更新Google Chrome瀏覽器至144.0.7559.132(含)以後版本
https://support.google.com/chrome/answer/95414?hl=zh-Hant
2. 請更新Microsoft Edge瀏覽器至144.0.3719.115以後版本
https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新設定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. 請更新Vivaldi瀏覽器至7.8.3925.62(含)以後版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. 請更新Brave瀏覽器至1.86.148(含)以後版本
https://community.brave.com/t/how-to-update-brave/384780
參考資料
1.https://support.google.com/chrome/answer/95414?hl=zh-Hant
2.https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新%
E8定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. https://community.brave.com/t/how-to-update-brave/384780
5.https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop.html
6. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-1861
7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-1862
8. https://vivaldi.com/blog/desktop/minor-update-7-8/
9. https://community.brave.app/t/release-channel-1-86-148/649020
10. https://nvd.nist.gov/vuln/detail/CVE-2026-1861
11. https://nvd.nist.gov/vuln/detail/CVE-2026-1862
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150213國家資通安全研究院（事件編號：NICS-ANA-2026-0000151）
發布編號NICS-ANA-2026-0000151
發布時間Fri Feb 13 17:33:21CST 2026
事件類型 漏洞預警
發現時間Fri Feb 13 00:00:00 CST2026
警訊名稱
Notepad++存在高風險安全漏洞(CVE-2025-15556)，請儘速確認並進行修補
內容說明
研究人員發現Notepad++存在更新完整性驗證不足(InsufficientUpdate Integrity Verification)漏洞(CVE-2025-15556)，未經身分鑑別之遠端攻擊者可於使用者更新Notepad++程式時，誤導安裝程式至惡意伺服器下載並執行惡意程式，該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台 Notepad++ 8.8.9(含)以前版本
影響等級 高
建議措施 切勿使用自動更新，請至官網下載更新程式並手動安裝：
https://notepad-plus-plus.org/downloads/v8.9.1/
參考資料
1.https://notepad-plus-plus.org/news/hijacked-incident-info-update/
2. https://notepad-plus-plus.org/downloads/v8.9.1/
3. https://nvd.nist.gov/vuln/detail/CVE-2025-15556
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150213國家資通安全研究院（事件編號：NICS-ANA-2026-0000152）
發布編號NICS-ANA-2026-0000152
發布時間Fri Feb 13 17:48:15CST 2026
事件類型 其他
發現時間 Fri Feb 13 00:00:00 CST 2026
警訊名稱
社交工程攻擊通告：請加強防範偽冒投訴信件並夾帶可疑zip附檔之社交工程郵件攻擊
內容說明
資安署近期接獲外部情資，攻擊者以偽冒投訴信件為由，寄送含可疑zip附檔之社交工程釣魚郵件，誘導收件者點擊郵件內附檔並下載惡意檔案。
建議貴單位加強防範與通知各單位提高警覺，避免點擊該郵件帳號寄送之信件、釣魚連結與附檔，以免受駭。
已知駭客利用之寄件帳號：「xinxu.lai@mail.jetwell.com.tw」 若有相關疑問，可洽資安署黃先生royhuang197@acs.gov.tw
影響等級 中
建議措施
1.建議留意可疑電子郵件，注意郵件來源正確性，勿開啟不明來源之郵件與相關附檔。
2.安裝防毒軟體並更新至最新病毒碼，開啟檔案前使用防毒軟體掃描郵件附檔，並確認附檔檔案類型，若發現檔案名稱中存在異常字元(如lnk, rcs, exe, moc等可執行檔案附檔名的逆排序)，請提高警覺。
3.加強內部宣導，提升人員資安意識，以防範駭客利用電子郵件進行社交工程攻擊。
備註：此為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1150223國家資通安全研究院（事件編號：NICS-ANA-2026-0000161）
發布編號NICS-ANA-2026-0000161
發布時間Mon Feb 23 12:38:14CST 2026
事件類型 攻擊活動預警
發現時間Mon Feb 23 00:00:00 CST2026
警訊名稱 請留意駭客利用Fortinet VPN漏洞進行駭侵行為
內容說明
資安署近期接獲外部情資，有攻擊者運用Fortinet VPN漏洞進行攻擊，可能藉此建立非法帳號、竄改VPN配置或組態資訊等，進而造成機關遭受駭侵。
若有相關疑問，可洽資安署黃先生royhuang197@acs.gov.tw
影響等級 中
建議措施
1.請各機關盡速留意設備是否遭到入侵，並將該服務系統版本更新至最新。
2.如未能及時更新，請關閉Fortinet VPN以緩解此漏洞。
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150225國家資通安全研究院（事件編號：NICS-ANA-2026-0000172）
發布編號 NICS-ANA-2026-0000172
發布時間 Tue Feb 24 18:03:15CST 2026
事件類型 漏洞預警
發現時間 Tue Feb 24 00:00:00 CST2026
警訊名稱
BeyondTrust Remote Support(RS)與Privileged RemoteAccess(PRA)存在高風險安全漏洞(CVE-2026-1731)，請儘速確認並進行修補
內容說明
研究人員發現BeyondTrust Remote Support(RS)與PrivilegedRemote Access(PRA)存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-1731)，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Remote Support 25.3.1(含)以前版本
Privileged Remote Access 24.3.4(含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.beyondtrust.com/trust-center/security-advisories/bt26-02
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-1731
2. https://www.beyondtrust.com/trust-center/security-advisories/bt26-02
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150225弱點通告：Notepad++存在高風險安全弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：Notepad++ 8.8.9(含)以前版本
解決辦法：請參考 Notepad++ 官方網站下載更新程式並手動安裝： https://notepad-plus-plus.org/downloads/v8.9.1/ Notepad++ 8.8.9 以後版本
細節描述：CVE-2025-15556： CVSS 7.7
此弱點存在於 Notepad++ 的更新程式（WinGUp）中。研究人員發現，該程式在下載更新元數據（Metadata）或安裝檔時，並未對下載內容進行充分的完整性驗證。這導致未經身分鑑別的遠端攻擊者，可透過中間人攻擊（MITM）、DNS 劫持或惡意網路環境，誤導安裝程式前往惡意伺服器下載並執行惡意程式碼。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：nics
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150225弱點通告：微軟發佈2月份安全性公告，建議請儘速更新！
風險等級：高度威脅
受影響廠牌如下：
*Windows Server 2022
*Windows Server 23H2
*Windows Server 2025熱修補
*Windows Server 2025
解決辦法：詳細資訊請參考微軟官方網站
細節描述：Microsoft 發佈2月份安全性公告，並同時發布更新以解決 Microsoft 軟體中的多個弱點。攻擊者可以利用其中一些弱點來控制受影響的系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
microsoft
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150225國家資通安全研究院（事件編號：NICS-ANA-2026-0000171）
發布編號 NICS-ANA-2026-0000171
發布時間 Tue Feb 24 18:03:16CST 2026
事件類型 漏洞預警
發現時間 Tue Feb 24 00:00:00 CST2026
警訊名稱
Dell RecoverPoint for Virtual Machines存在高風險安全漏洞(CVE-2026-22769)，請儘速確認並進行修補
內容說明
研究人員發現Dell RecoverPoint for Virtual Machines存在使用硬刻之帳號通行碼(Use of Hard-coded Credentials)漏洞(CVE-2026-22769)，未經身分鑑別之遠端攻擊者可使用硬刻之帳號通行碼取得底層作業系統之root權限。該漏洞已
遭駭客利用，請儘速確認並進行修補。
影響平台
RecoverPoint for Virtual Machines 5.3 SP4 P1(含)以前版本、6.0、6.0 SP1、6.0 SP1 P1、6.0 SP1 P2、6.0 SP2、6.0 SP2 P1、6.0 SP3及6.0 SP3P1版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.dell.com/support/kbdoc/zh-tw/000426773/dsa-2026-079
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-22769
2. https://www.dell.com/support/kbdoc/zh-tw/000426773/dsa-2026-079
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150225病毒通告：Trojan.Inject 病毒
風險等級：低度威脅
解決辦法：為防止系統受到該木馬的影響，建議使用者：
1. 如果作業系統 (OS) 仍可正常啟動 若系統可以正常載入（無論是正常模式或安全模式）： 請下載 Dr.Web Security Space 軟體。 對您的電腦以及所有使用的可移動式儲存媒體（如隨身碟、外接硬碟）執行「全系統掃描」。
2. 如果作業系統 (OS) 無法啟動 若木馬導致系統損壞而無法開機： 更改 BIOS/UEFI 設定： 將系統設定為從 CD 或 USB 磁碟機開機。 下載修復映像檔： 下載緊急系統修復工具 Dr.Web? LiveDisk。 製作開機媒體： 將該映像檔燒錄至 CD/DVD，或製作成開機隨身碟。 執行掃描： 使用此媒體啟動電腦後，執行「全系統掃描」並清除所有偵測到的威脅。
細節描述：這個木馬屬於典型的注入型木馬，主要特徵是透過修改登錄檔「Run」程式碼來達成常駐，並隱藏在系統合法的 .NET AppLaunch 程序中執行。最後它會嘗試刪除原始檔案來湮滅證據。
1. 自我啟動與散播 (Persistence)
為了確保在系統重啟後能自動執行，該木馬會修改以下登錄檔 (Registry Keys)：路徑： [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
數值名稱： 666999666
數值內容： %TEMP%\.exe
2. 惡意功能 (Malicious Functions)
此木馬會將惡意代碼注入 (Inject) 至以下系統程序中：%WINDIR%\microsoft.net\framework\v4.0.30319\applaunch.exe
3. 檔案系統變動 (File System Changes)
建立以下檔案：%TEMP%\.exe%LOCALAPPDATA%\microsoft\clr_v4.0_32\usagelogs\.exe.log
屬性修改：
會將以下路徑的檔案設定為「隱藏」屬性：
4. 其他行為 (Miscellaneous)
該木馬會執行以下指令：
啟動 .NET Framework 輔助程式：%WINDIR%\microsoft.net\framework\v4.0.30319\applaunch.exe
執行命令提示字元進行自我刪除（延遲 1 秒後強制刪除原始執行檔）：
'%WINDIR%\syswow64\cmd.exe' /c timeout /t 1 && DEL /f .exe
執行延遲指令：'%WINDIR%\syswow64\timeout.exe' /t 1
HiNet SOC 建議使用者不定期更新病毒碼，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
drweb https://vms.drweb.cn/virus/?i=32267436
備註：此為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1150226 國家資通安全研究院（事件編號：NICS-ANA-2026-0000181）
發布時間Thu Feb 26 15:28:14CST 2026
事件類型 漏洞預警
發現時間 Tue Feb 24 00:00:00 CST2026
警訊名稱
Microsoft Windows與Office存在5個高風險安全漏洞，請儘速確認並進行修補
內容說明
研究人員發現Microsoft Windows與Office存在5個高風險安全漏洞，類型包含安全功能繞過（Security Feature Bypass）漏洞（CVE-2026-21510、CVE-2026-21513及CVE-2026-21514）與本機提權（Local Privilege Escalation）漏洞（CVE-2026-21519與CVE-2026-21533），前者可使未經身分鑑別之攻擊者於使用者互動情境下繞過系統安全機制；後者可使已通過身分鑑別之攻擊者在既有權限基礎上提升權限。以上漏洞皆已遭駭客利用，請儘速確認並進行修補。
影響平台
Microsoft 365 Apps for Enterprise for 32-bit Systems
Microsoft 365 Apps for Enterprise for 64-bit Systems
Microsoft Office LTSC 2021 for 32-bit editions
Microsoft Office LTSC 2021 for 64-bit editions
Microsoft Office LTSC 2024 for 32-bit editions
Microsoft Office LTSC 2024 for 64-bit editions
Microsoft Office LTSC for Mac 2021
Microsoft Office LTSC for Mac 2024
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 Version 26H1 for x64-based Systems
Windows Server 2012
Windows Server 2012(Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2(Server Core installation)
Windows Server 2016
Windows Server 2016(Server Core installation)
Windows Server 2019
Windows Server 2019(Server Core installation)
Windows Server 2022
Windows Server 2022(Server Core installation)
Windows Server 2022, 23H2 Edition(Server Core installation)
Windows Server 2025
Windows Server 2025(Server Core installation)
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21510
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21513
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21514
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21519
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21533
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-21510
2. https://nvd.nist.gov/vuln/detail/CVE-2026-21513
3. https://nvd.nist.gov/vuln/detail/CVE-2026-21514
4. https://nvd.nist.gov/vuln/detail/CVE-2026-21519
5. https://nvd.nist.gov/vuln/detail/CVE-2026-21533
6. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21510
7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21513
8. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21514
9. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21519
10. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21533
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150226國家資通安全研究院（事件編號：NICS-ANA-2026-0000182）
發布時間 Thu Feb 26 15:33:14CST 2026
事件類型 漏洞預警
發現時間Tue Feb 24 00:00:00 CST 2026
警訊名稱
以Chromium為基礎之瀏覽器存在高風險安全漏洞（CVE-2026-2441），
請儘速確認並進行修補
內容說明
研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在使用釋放後記憶體(Use After Free)漏洞
(CVE-2026-2441)，未經身分鑑別之遠端攻擊者可利用特製HTML頁面觸發記憶體錯誤，進而於瀏覽器沙箱環境執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Google Chrome 145.0.7632.75(不含)以前版本
Microsoft Edge 144.0.3719.130與145.0.3800.58(不含)以前版本
Vivaldi 7.8.3925.73(不含)以前版本
Brave 1.87.188(不含)以前版本
Opera 127.0.5778.64(不含)以前版本
影響等級 高
建議措施
1. 請更新Google Chrome瀏覽器至145.0.7632.75(含)以後版本
https://support.google.com/chrome/answer/95414?hl=zh-Hant
2. 請更新Microsoft Edge瀏覽器至144.0.3719.130或145.0.3800.58(含)以後版本
https://support.microsoft.com/zh-tw/topic/microsoft-edge更新設定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. 請更新Vivaldi瀏覽器至7.8.3925.73 (含)以後版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. 請更新Brave瀏覽器至1.87.188(含)以後版本
https://community.brave.com/t/how-to-update-brave/384780
5. 請更新Opera瀏覽器至127.0.5778.64(含)以後版本
https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-2441
2. https://support.google.com/chrome/answer/95414?hl=zh-Hant
3.https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新%
E8定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
4. https://help.vivaldi.com/desktop/install-update/update-vivaldi/
5. https://community.brave.com/t/how-to-update-brave/384780
6. https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
7.https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.html
8. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-2441
9. https://vivaldi.com/blog/desktop/minor-update-two-7-8/
10. https://community.brave.app/t/release-channel-1-87-188/649373
11.https://blogs.opera.com/desktop/2026/02/opera-127-0-5778-64-stable-update/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
