1150302弱點通告：Cisco發佈 Catalyst SD-WAN Manager 安全更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Cisco Catalyst SD-WAN Manager 20.9 系列版本
*Cisco Catalyst SD-WAN Manager 20.11 系列版本
*Cisco Catalyst SD-WAN Manager 20.12 系列版本
*Cisco Catalyst SD-WAN Manager 20.13 系列版本
*Cisco Catalyst SD-WAN Manager 20.14 系列版本
*Cisco Catalyst SD-WAN Manager 20.15 系列版本
*Cisco Catalyst SD-WAN Manager 20.16 系列版本
*Cisco Catalyst SD-WAN Manager 20.18 系列版本
解決辦法：
請參考 Cisco 官方網站的說明和處理建議： Cisco Catalyst SD-WAN Manager 20.9 版請更新至 20.9.8.2 (含)之後版本 Cisco Catalyst SD-WAN Manager 20.11 版請更新至 20.12.6.1 (含)之後版本 Cisco Catalyst SD-WAN Manager 20.12 版請更新至 20.12.5.3 或 20.12.6.1 (含)之後版本 Cisco Catalyst SD-WAN Manager 20.13 版請更新至 20.15.4.2 (含)之後版本 Cisco Catalyst SD-WAN Manager 20.14 版請更新至 20.15.4.2 (含)之後版本 Cisco Catalyst SD-WAN Manager 20.15 版請更新至 20.15.4.2 (含)之後版本 Cisco Catalyst SD-WAN Manager 20.16 版請更新至 20.18.2.1 (含)之後版本 Cisco Catalyst SD-WAN Manager 20.18 版請更新至 20.18.2.1 (含)之後版本
細節描述：
CVE-2026-20127: CVSS 10
Cisco Catalyst SD-WAN Controller（原 SD-WAN vSmart）和 Cisco Catalyst SD-WAN Manager（原 SD-WAN vManage）的對等身份驗證機制存在漏洞，未經身份驗證的遠端攻擊者可利用此漏洞繞過身份驗證，並在受影響的系統上取得管理權限。此漏洞的出現是由於受影響系統中的對等身份驗證機制無法正常運作。攻擊者可以透過向受影響系統發送精心建構的請求來利用此漏洞。成功利用此漏洞後，攻擊者可以以內部高權限非 root 使用者帳號登入受影響的 Cisco Catalyst SD-WAN Controller。利用此帳戶，攻擊者可以存取 NETCONF，進而操縱 SD-WAN 網路架構的配置。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
nist
cisco
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150304弱點通告：博通修補VMware Aria Operations三項漏洞，建議請管理者儘速評估更新！
受影響廠牌如下：
*VMware Aria Operation 8.18.6 之前版本
*VMware Cloud Foundation Operations 9.0.2.0 之前版本
*VMware Cloud Foundation 5.x 版本
*VMware Cloud Foundation 4.x 版本
*VMware Telco Cloud Platform 5.x 版本
*VMware Telco Cloud Platform 4.x 版本
*VMware Telco Cloud Infrastructure 3.x 版本
*VMware Telco Cloud Infrastructure 2.x 版本
解決辦法：
建議請管理者評估更新到最新版本 :
(1) VMware Aria Operation 8.x 版本，請更新至8.18.6版本
(2) VMware Cloud Foundation Operations 9.x版本，請更新至9.0.2.0版本
(3) VMware Cloud Foundation 5.x, 4.x 版本請參考原廠 KB92148 文件進行更新
(4) VMware Telco Cloud Platform 5.x, 4.x 版本請參考原廠 KB428241文件進行更新
(5) VMware Telco Cloud Infrastructure 3.x, 2.x 版本請參考原廠 KB428241文件進行更新
細節描述：
博通發布VMware Aria Operations安全更新，修補3項資安漏洞。其中CVE-2026-22719屬高風險命令注入弱點，未經驗證的攻擊者可能藉此注入惡意指令，進而在目標系統上執行任意程式碼。
CVE-2026-22719 :CVSS 8.1
該漏洞屬命令注入（Command Injection）弱點，出現在Aria Operations的支援協助產品遷移（support-assisted product migration）流程中。博通說明，在特定攻擊條件成立時，未經驗證的攻擊者可能注入惡意指令，進而在目標系統上執行任意程式碼。實際影響程度仍取決於部署架構與權限設定情境。
CVE-2026-22720 : CVSS 8.0
該漏洞為儲存型跨站指令碼（Stored Cross-site Scripting漏洞，該漏洞存在於自訂評估標準（custom benchmark）功能中。具備合法帳號權限的使用者，可在建立相關設定時植入惡意指令碼。當其他管理者瀏覽或操作相關頁面時，可能觸發惡意指令碼，導致管理介面遭操控或執行未授權管理動作。
CVE-2026-22721 : CVSS 6.2分
該漏洞為權限提升（Privilege Escalation）漏洞，博通指出，若攻擊者已透過vCenter取得對Aria Operations的低階存取權限，可能利用此漏洞進一步提升為管理員等級權限。該漏洞本身並非用於初始入侵的弱點，但在既有入侵情境下，可能成為擴大控制範圍的輔助工具。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
iThome
Broadcom https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150304弱點通告：近期發布以Chromium為基礎之瀏覽器存在高風險安全漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Google Chrome 145.0.7632.75 以前版本
*Microsoft Edge 144.0.3719.130與145.0.3800.58 以前版本
*Vivaldi 7.8.3925.73 以前版本
*Brave 1.87.188 以前版本
*Opera 127.0.5778.64 以前版本
解決辦法：
建議請管理者評估更新到最新版本 : (1)Google Chrome 145.0.7632.75(含)以上版本 (2)Microsoft Edge 144.0.3719.130與145.0.3800.58(含)以上版本 (3)Vivaldi 7.8.3925.73(含)以上版本 (4)Brave 1.87.188(含)以上版本 (5)Opera 127.0.5778.64(含)以上版本
細節描述：
近期發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在使用釋放後記憶體(Use After Free)漏洞
CVE-2026-2441 : CVSS 8.8
攻擊者可透過特製的惡意網頁觸發該記憶體錯誤，使瀏覽器產生異常行為
可能導致：
1.在瀏覽器沙箱內執行任意程式碼
2.作為後續攻擊鏈的一環
3.搭配其他弱點進行權限提升或系統入侵
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
nics
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150304弱點通告：趨勢科技端點防護平臺Apex One重大漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Apex One：2019 (On-prem)(含)之前版本
*Apex One as a Service Trend Vision One Endpoint - Standard Endpoint Protection：SaaS(含)之前版本
解決辦法：
趨勢科技已發布更新資訊已解決產品中的弱點，請參考官網進行更新。 (1) Apex One：請更新至 CP Build 14136 (2) Apex One as a Service Trend Vision One Endpoint - Standard Endpoint Protection：該公司表示他們已緩解SaaS版本的弱點，使用者無須自行套用緩解措施。
細節描述：
趨勢科技近日公布產品更新，修補端點防護平臺Apex One的多項高風險甚至重大漏洞。
CVE-2025-71210：CVSS 9.8
Trend Micro Apex One 管理主控台中的一項漏洞，可能允許遠端攻擊者上傳惡意程式碼，並在受影響的安裝環境中執行指令。針對此漏洞，攻擊者必須能夠存取 Trend Micro Apex One 管理主控台。因此若客戶將主控台 IP 位址對外公開，且尚未設定來源限制等防護措施，應考慮採取相關緩解措施。
CVE-2025-71211：CVSS 9.8
Trend Micro Apex One 管理主控台中的一項漏洞，可能允許遠端攻擊者上傳惡意程式碼，並在受影響的安裝環境中執行指令。此漏洞在影響範圍上與 CVE-2025-71210 類似，但影響的是不同的可執行檔。
CVE-2025-71212：CVSS 7.8
Trend Micro Apex One 掃描引擎中的連結追蹤漏洞，可能允許本機攻擊者在受影響的安裝環境中提升權限。
請注意：攻擊者必須先在目標系統上取得執行低權限程式碼的能力，才能利用此漏洞。
CVE-2025-71213：CVSS 7.8
Trend Micro Apex One 中的來源驗證錯誤漏洞，可能允許本機攻擊者在受影響的安裝環境中提升權限。
請注意：攻擊者必須先在目標系統上取得執行低權限程式碼的能力，才能利用此漏洞。
CVE-2025-71214：CVSS 7.2
Trend Micro Apex One（mac）Agent iCore 服務中的來源驗證錯誤漏洞，可能允許本機攻擊者在受影響的安裝環境中提升權限。
請注意：攻擊者必須先在目標系統上取得執行低權限程式碼的能力，才能利用此漏洞。
CVE-2025-71215：CVSS 7.8
Trend Micro Apex One（mac）Agent iCore 服務簽章驗證中的檢查時間與使用時間不一致（Time-of-Check Time-of-Use, TOCTOU）漏洞，可能允許本機攻擊者在受影響的安裝環境中提升權限。
請注意：攻擊者必須先在目標系統上取得執行低權限程式碼的能力，才能利用此漏洞。
CVE-2025-71216：CVSS 7.8
Trend Micro Apex One（mac）Agent 快取機制中的檢查時間與使用時間不一致（TOCTOU）漏洞，可能允許本機攻擊者在受影響的安裝環境中提升權限。
請注意：攻擊者必須先在目標系統上取得執行低權限程式碼的能力，才能利用此漏洞。
CVE-2025-71217：CVSS 7.8
Trend Micro Apex One（mac）Agent 自我保護機制中的來源驗證錯誤漏洞，可能允許本機攻擊者在受影響的安裝環境中提升權限。
請注意：攻擊者必須先在目標系統上取得執行低權限程式碼的能力，才能利用此漏洞。
其他漏洞強化（Windows）
除了修補上述漏洞之外，本次重大修補更新（ZDI-CAN-27975 與 ZDI-CAN-27976）亦強化了對 Apex One 先前漏洞CVE-2025-54987 與 CVE-2025-54948 (CVSS風險值為9.4) 的防護能力。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
trendmicro https://success.trendmicro.com/en-US/solution/KA-0022458
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150304國家資通安全研究院（事件編號：NICS-ANA-2026-0000201)
發布時間Wed Mar 04 16:08:13CST 2026
事件類型 其他
發現時間 Wed Mar 04 00:00:00 CST 2026
警訊名稱
RunAsSpc 4.0存在可利用高風險安全漏洞(CVE-2022-26660)，請儘速確認並進行修補
內容說明
資安署近期發現，部分單位使用RunAsSpc 4.0，其封裝機制使用可被還原之通用加密金鑰，致使攻擊者可能還原封裝檔內使用之帳號密碼。該漏洞已遭駭客利用，請儘速確認並進行修補。 若有相關疑問，可洽資安署黃先生royhuang197@acs.gov.tw
影響平台 RunAsSpc 4.0
影響等級 中
建議措施
1.官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://robotronic.net/secureen.html
2.如使用該版本產品，請立即更換所有可能納入封裝檔之帳號密碼(含AD管理、派送及服務帳號)，並檢查AD群組權限異動與異常登入紀錄。
參考資料 無
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150305國家資通安全研究院（事件編號：NICS-ANA-2026-0000202）
發布時間Wed Mar 04 17:48:15CST 2026
事件類型 漏洞預警
發現時間 Mon Mar 02 00:00:00 CST2026
警訊名稱
Cisco Catalyst SD-WAN存在高風險安全漏洞(CVE-2026-20127與CVE-2026-20129)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Catalyst SD-WAN存在身分鑑別繞過
(Authentication Bypass)漏洞(CVE-2026-20127與CVE-2026-20129)，前者因對等連線(peering)驗證機制運作異常，導致未經身分鑑別之遠端攻擊者可透過發送特製請求，取得高權限帳號，且已遭駭客利用；後者因API使用者驗證機制不當，致使未經身分鑑別之遠端攻擊者可透過發送特製請求，以netadmin角色權限執行任意程式碼。請儘速確認並進行修補。
影響平台
Cisco Catalyst SD-WAN 20.9(含)以前版本
Cisco Catalyst SD-WAN 20.11版本
Cisco Catalyst SD-WAN 20.12版本
Cisco Catalyst SD-WAN 20.13版本
Cisco Catalyst SD-WAN 20.14版本
Cisco Catalyst SD-WAN 20.15版本
Cisco Catalyst SD-WAN 20.16版本
Cisco Catalyst SD-WAN 20.18版本
Cisco Catalyst SD-WAN Manager 20.9(含)以前版本
Cisco Catalyst SD-WAN Manager 20.11版本
Cisco Catalyst SD-WAN Manager 20.12.5版本
Cisco Catalyst SD-WAN Manager 20.12.6版本
Cisco Catalyst SD-WAN Manager 20.13版本
Cisco Catalyst SD-WAN Manager 20.14版本
Cisco Catalyst SD-WAN Manager 20.15版本
Cisco Catalyst SD-WAN Manager 20.16版本
Cisco Catalyst SD-WAN Manager 20.18版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk#fs
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v#fs
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20127
2. https://nvd.nist.gov/vuln/detail/CVE-2026-20129
3.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
4.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150306弱點通告：Cisco發佈 Secure Firewall Management Center 安全更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Cisco Secure Firewall Management Center (On-Prem) 7.0.8.2之前的版本
*Cisco Secure Firewall Management Center (On-Prem) 7.2.9之前的版本
解決辦法：
請參考 Cisco 官方網站的說明和處理建議： (1)Cisco Secure Firewall Management Center (On-Prem) 建議更新至7.0.8.2(含)之後的版本 (2)Cisco Secure Firewall Management Center (On-Prem) 建議更新至7.2.9(含)之後的版本
細節描述：
CVE-2026-20079: CVSS 10
存在於 Cisco Secure Firewall Management Center Web 管理介面 的身分驗證繞過弱點。該問題源於 系統在開機時建立的不當系統程序，導致攻擊者可利用特製的 HTTP 請求繞過驗證機制。未經驗證的遠端攻擊者可藉此繞過登入驗證，在設備上執行 script 或指令，取得底層作業系統 root 權限，若成功利用，攻擊者可能完全控制設備。
CVE-2026-20131: CVSS 10
系統對使用者提供的 Java 資料進行不安全反序列化 (Insecure Deserialization)。攻擊者可透過向 FMC Web 管理介面傳送特製的序列化 Java 物件來觸發此弱點。成功利用後，攻擊者可在設備上執行任意 Java 程式碼提升權限至 root完全控制設備系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
Cisco https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150309國家資通安全研究院（事件編號：NICS-ANA-2026-0000211）
發布時間 Fri Mar 06 17:03:25 CST 2026
事件類型 漏洞預警
發現時間 Fri Mar 06 00:00:00 CST2026
警訊名稱
Trend Micro Apex One管理主控台存在高風險安全漏洞(CVE-2025-71210與CVE-2025-71211)，請儘速確認並進行修補
內容說明
研究人員發現Trend Micro Apex One管理主控台存在路徑遍歷(PathTraversal)漏洞(CVE-2025-71210與CVE-2025-71211)，當受影響產品之管理主控台服務可被存取時，未經身分鑑別之遠端攻擊者可利用此漏洞上傳惡意檔案並執行任意程式碼，請儘速確認並進行修補。
影響平台 Trend Micro Apex One 2019(On-prem)版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://success.trendmicro.com/en-US/solution/KA-0022458
參考資料
1. https://www.zerodayinitiative.com/advisories/ZDI-26-136/
2. https://www.zerodayinitiative.com/advisories/ZDI-26-137/
3. https://success.trendmicro.com/en-US/solution/KA-0022458
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150310弱點通告：Check Point 揭露 Claude Code的弱點公告，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：Claude Code 2.0.65 之前的版本
解決辦法：建議請使用者評估更新到最新版本 : 1.Claude Code 2.0.65 (含)之後的版本
細節描述：
尚未取得CVE編號 : CVSS 8.7
此弱點源自Claude Code在新目錄啟動時存在使用者同意流程繞過問題，攻擊者可在專案設定檔.claude/settings.json中定義惡意Hooks，使系統在未經額外確認的情況下執行任意程式碼。
CVE-2025-59536 : CVSS 8.7
攻擊者可透過惡意儲存庫中的.mcp.json與.claude/settings.json設定檔，在Claude Code初始化過程中觸發Shell指令執行。該弱點與Model Context Protocol（MCP）的整合機制有關，攻擊者可透過設定enableAllProjectMcpServers參數，使專案定義的MCP伺服器在未經使用者同意的情況下被啟用，進而呼叫外部工具或服務。
CVE-2026-21852 : CVSS 5.3
該弱點出現在Claude Code載入專案的初始化流程。若惡意儲存庫在設定檔中將ANTHROPIC_BASE_URL指向攻擊者控制的伺服器，Claude Code可能在顯示信任提示之前就先發送API請求，導致使用者的API金鑰被傳送至攻擊者控制的基礎設施。
HiNet SOC 建議使用者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Check Point
ithome https://www.ithome.com.tw/news/174267
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150311國家資通安全研究院（事件編號：NICS-ANA-2026-0000221）
發布時間 Tue Mar 10 17:28:15CST 2026
事件類型 漏洞預警
發現時間 Tue Mar 10 00:00:00 CST2026
警訊名稱
以Chromium為基礎之瀏覽器存在10個高風險安全漏洞(CVE-2026-3536至CVE-2026-3545)，請儘速確認並進行修補
內容說明
研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在10個高風險安全漏洞(CVE-2026-3536至CVE-2026-3545)，類型包含整數溢位(Integer Overflow)、越界寫入(Out-ofboundsWrite)及沙箱逃逸(Sandbox Escape)等，攻擊者可透過特製HTML網頁或擴充程式存取記憶體或執行任意程式碼，請儘速確認並進行修補。
影響平台
Google Chrome 145.0.7632.159(不含)以前版本
Microsoft Edge 145.0.3800.97(不含)以前版本
Vivaldi 7.8.3925.76(不含)以前版本
Brave 1.87.192(不含)以前版本
影響等級 高
建議措施
1. 請更新Google Chrome瀏覽器至145.0.7632.159(含)以後版本
https://support.google.com/chrome/answer/95414?hl=zh-Hant
2. 請更新Microsoft Edge瀏覽器至145.0.3800.97(含)以後版本
https://support.microsoft.com/zh-tw/topic/microsoft-edge更新設定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. 請更新Vivaldi瀏覽器至7.8.3925.76(含)以後版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. 請更新Brave瀏覽器至1.87.192(含)以後版本
https://community.brave.com/t/how-to-update-brave/384780
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-3536
2. https://nvd.nist.gov/vuln/detail/CVE-2026-3537
3. https://nvd.nist.gov/vuln/detail/CVE-2026-3538
4. https://nvd.nist.gov/vuln/detail/CVE-2026-3539
5. https://nvd.nist.gov/vuln/detail/CVE-2026-3540
6. https://nvd.nist.gov/vuln/detail/CVE-2026-3541
7. https://nvd.nist.gov/vuln/detail/CVE-2026-3542
8. https://nvd.nist.gov/vuln/detail/CVE-2026-3543
9. https://nvd.nist.gov/vuln/detail/CVE-2026-3544
10. https://nvd.nist.gov/vuln/detail/CVE-2026-3545
11. ttps://support.google.com/chrome/answer/95414?hl=zh-Hant
12.https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新設定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
13. https://help.vivaldi.com/desktop/install-update/update-vivaldi/
14. https://community.brave.com/t/how-to-update-brave/384780
15.https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop.html
16. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3536
17. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3537
18. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3538
19. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3539
20. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3540
21. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3541
22. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3542
23. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3543
24. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3544
25. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3545
26. https://vivaldi.com/blog/minor-update-six-7-8/
27. https://brave.com/latest/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
國家資通安全研究院（事件編號：NICS-ANA-2026-0000222）
發布時間 Tue Mar 10 17:28:15 CST 2026
事件類型 漏洞預警
發現時間 Tue Mar 10 00:00:00 CST2026
警訊名稱
Cisco Secure FMC存在高風險安全漏洞(CVE-2026-20079與CVE-2026-20131)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Secure Firewall Management Center (FMC)存在2項高風險安全漏洞(CVE-2026-20079與CVE-2026-20131)，類型分別為身分鑑別繞過(Authentication Bypass)與不安全之反序列化(Insecure Deserialization)，前者可使未經身分鑑別之遠端攻擊者透過發送特製HTTP請求繞過驗證機制，並執行任意腳本以取得底層作業系統之root權限；後者可使未經身分鑑別之遠端攻擊者透過發送特製序列化Java物件，於受影響設備以root權限執行任意程式碼，請儘速確認並進行修補。
影響平台
Cisco Secure Firewall Management Center (FMC) 6.4.0.13、6.4.0.14、6.4.0.15、6.4.0.16、6.4.0.17、6.4.0.18、7.0.0、7.0.0.1、7.0.1、7.0.1.1、7.0.2、7.0.2.1、7.0.3、7.0.4、7.0.5、7.0.6、7.0.6.1、7.0.6.2、7.0.6.3、7.0.7、7.0.8、7.0.8.1、7.1.0、7.1.0.1、7.1.0.2、7.1.0.3、7.2.0、7.2.1、7.2.2、7.2.0.1、7.2.3、7.2.3.1、7.2.4、7.2.4.1、7.2.5、7.2.5.1、7.2.6、7.2.7、7.2.5.2、7.2.8、7.2.8.1、7.2.9、7.2.10、7.2.10.2、7.2.10.1、7.3.0、7.3.1、7.3.1.1、7.3.1.2、7.4.0、7.4.1、7.4.1.1、7.4.2、7.4.2.1、7.4.2.2、7.4.2.3、7.4.2.4、7.4.3、7.4.4、7.4.5、7.6.0、7.6.1、7.6.2、7.6.2.1、7.6.3、7.6.4、7.7.0、7.7.10、7.7.10.1、7.7.11及10.0.0版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2#fs
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-rce-NKhnULJh#fs
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20079
2. https://nvd.nist.gov/vuln/detail/CVE-2026-20131
3.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2
4.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-rce-NKhnULJh
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150311國家資通安全研究院（事件編號：NICS-ANA-2026-0000223）
發布時間 Tue Mar 10 17:28:16CST 2026
事件類型 漏洞預警
發現時間 Tue Mar 10 00:00:00 CST2026
警訊名稱
Broadcom VMware存在高風險安全漏洞(CVE-2026-22719與CVE-2026-22720)，請儘速確認並進行修補
內容說明
研究人員發現Broadcom VMware存在2項高風險安全漏洞(CVE-2026-22719與CVE-2026-22720)，類型分別為指令注入(Command Injection)與儲存型跨網站腳本攻擊(Stored Cross-Site Scripting)，前者於Aria Operations支援協助產品遷移(support-assisted product migration)流程中，可使未經身分鑑別之遠端攻擊者利用此漏洞於受影響設備執行任意指令，此漏洞已遭駭客利用；後者可使具建立自訂評估標準(custom benchmark)權限之遠端攻擊者注入惡意腳本，進而以管理者權限執行系統操作。請儘速確認並進行修補。
影響平台
VMware Aria Operations 8.05至8.18.6(不含)以前版本
VMware Cloud Foundation 4.0至5.2.3(不含)以前版本
VMware Cloud Foundation 9.0至9.0.2.0(不含)以前版本
VMware Telco Cloud Platform 4.0至5.1(含)以前版本
VMware Telco Cloud Infrastructure 2.2至3.0(含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://support.broadcom.com/web/ecx/support-content-notification/-/external
/content/SecurityAdvisories/0/36947
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-22719
2. https://nvd.nist.gov/vuln/detail/CVE-2026-22720
3.https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150312國家資通安全研究院（事件編號：NICS-ANA-2026-0000231）
發布時間 Wed Mar 11 18:08:15CST 2026
事件類型 漏洞預警
發現時間 Wed Mar 11 00:00:00 CST2026
警訊名稱
Ivanti Endpoint Manager存在高風險安全漏洞(CVE-2026-1603)，請儘速確認並進行修補
內容說明
研究人員發現Ivanti Endpoint Manager存在身分鑑別繞過(Authentication Bypass)漏洞(CVE-2026-1603)，未經身分鑑別之遠端攻擊者可取得特定身分鑑別資料。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台 Ivanti Endpoint Manager 2024 SU4 SR1(含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://hub.ivanti.com/s/article/Security-Advisory-EPM-February-2026-for-EPM-2024?language=en_US
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-1603
2.https://hub.ivanti.com/s/article/Security-Advisory-EPM-February-2026-for-EPM-2024?language=en_US
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150312弱點通告：微軟發佈3月份安全性公告，建議請儘速更新！
風險等級：低度威脅
受影響廠牌如下：
*Windows 10 全版本
*Windows 11 全版本
解決辦法：詳細資訊請參考微軟官方網站
細節描述：Microsoft 發佈3月份安全性公告，並同時發布更新以解決 Microsoft 軟體中的83個弱點。攻擊者可以利用其中一些弱點來控制受影響的系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
microsoft
ithome https://www.ithome.com.tw/news/174321
備註：此為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1150313國家資通安全研究院（事件編號：NICS-ANA-2026-0000241）
發布時間 Fri Mar 13 13:43:14CST 2026
事件類型 漏洞預警
發現時間 Fri Mar 13 00:00:00 CST2026
警訊名稱
葳橋資訊單一簽入暨電子目錄服務系統存在高風險安全漏洞(CVE-2026-3826)，請儘速確認並進行修補
內容說明
研究人員發現葳橋資訊單一簽入暨電子目錄服務系統存在本機檔案包含(Local File Inclusion)漏洞(CVE-2026-3826)，未經身分鑑別之遠端攻擊者可利用此漏洞於伺服器端執行任意程式碼，請儘速確認並進行修補。
影響平台 單一簽入暨電子目錄服務系統IFTOP_P4_181(不含)以前版本
影響等級 高
建議措施
更新單一簽入暨電子目錄服務系統至IFTOP_P4_181(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-3826
2. https://www.twcert.org.tw/tw/cp-132-10755-94136-1.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150318國家資通安全研究院（事件編號：NICS-ANA-2026-0000252）
發布編號NICS-ANA-2026-0000252
發布時間Wed Mar 18 10:43:20CST 2026
事件類型 漏洞預警
發現時間 Mon Mar 16 00:00:00 CST2026
警訊名稱 微軟釋出115年3月份安全性更新
內容說明
微軟釋出115年3月份安全性更新，共修補包含SQL Server、Microsoft Office SharePoint及Active Directory Domain Services等共84個漏洞，其中包含16個CVSS達8.8分之高風險漏洞，請儘速確認並進行修補。
影響平台.NET
ASP.NET Core
Active Directory Domain Services
Azure Arc
Azure Compute Gallery
Azure Entra ID
Azure IoT Explorer
Azure Linux Virtual Machines
Azure MCP Server
Azure Portal Windows Admin Center
Azure Windows Virtual Machine Agent
Broadcast DVR
Connected Devices Platform Service(Cdpsvc)
GitHub Repo: zero-shot-scfoundation
Microsoft Authenticator
Microsoft Brokering File System
Microsoft Devices Pricing Program
Microsoft Graphics Component
Microsoft Office
Microsoft Office Excel
Microsoft Office SharePoint
Microsoft Semantic Kernel Python SDK
Payment Orchestrator Service
Push Message Routing Service
Role: Windows Hyper-V
SQL Server
System Center Operations Manager
Windows Accessibility Infrastructure(ATBroker.exe)
Windows Ancillary Function Driver for WinSock
Windows App Installer
Windows Authentication Methods
Windows Bluetooth RFCOM Protocol Driver
Windows DWM Core Library
Windows Device Association Service
Windows Extensible File Allocation
Windows File Server
Windows GDI
Windows GDI+
Windows Kerberos
Windows Kernel
Windows MapUrlToZone
Windows Mobile Broadband
Windows NTFS
Windows Performance Counters
Windows Print Spooler Components
Windows Projected File System
Windows Resilient File System(ReFS)
Windows Routing and Remote Access Service(RRAS)
Windows SMB Server
Windows Shell ?ink Processing
Windows System Image Manager
Windows Telephony Service
Windows Universal Disk Format File System Driver(UDFS)
Windows Win32K
Winlogon
影響等級 高
建議措施
目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar
參考資料https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150318國家資通安全研究院（事件編號：NICS-ANA-2026-0000251）
發布編號 NICS-ANA-2026-0000251
發布時間Wed Mar 18 10:38:21CST 2026
事件類型 漏洞預警
發現時間 Wed Mar 18 00:00:00 CST2026
警訊名稱
以Chromium為基礎之瀏覽器存在31個高風險安全漏洞，請儘速確認並進行修補
內容說明
研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在31個高風險安全漏洞(CVE-2026-3909、CVE-2026-3910、CVE-2026-3913至CVE-2026-3932及CVE-2026-3934至CVE-2026-3942)，類型包含越界寫入(Out-of-bounds Write)、程式碼注入(Code Injection)及使用釋放後記憶體(Use After Free)等，最嚴重可使未經身分鑑別之遠端攻擊者利用特製HTML頁面於瀏覽器沙箱環境執行任意程式碼。其中CVE-2026-3909與CVE-2026-3910已遭駭客利用，請儘速確認並進行修補。
影響平台
Google Chrome 146.0.7680.80(不含)以前版本
Microsoft Edge 146.0.3856.62(不含)以前版本
Vivaldi 7.8.3925.81(不含)以前版本
Brave 1.88.132(不含)以前版本
Opera 128.0.5807.77(不含)以前版本
影響等級 高
建議措施
1. 請更新Google Chrome瀏覽器至146.0.7680.80(含)以後版本
https://support.google.com/chrome/answer/95414?hl=zh-Hant
2. 請更新Microsoft Edge瀏覽器至146.0.3856.62(含)以後版本
https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新設定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. 請更新Vivaldi瀏覽器至7.8.3925.81(含)以後版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. 請更新Brave瀏覽器至1.88.132(含)以後版本
https://community.brave.com/t/how-to-update-brave/384780
5. 請更新Opera瀏覽器至128.0.5807.77(含)以後版本
https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
參考資料
1.https://support.google.com/chrome/answer/95414?hl=zh-Hant
2.https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新設定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. https://community.brave.com/t/how-to-update-brave/384780
5. https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
6.https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html
7.https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_12.html
8.https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_13.html
9. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3909
10.https://vivaldi.com/blog/desktop/autohide-and-security-updates-vivaldi-browser-snapshot-3970-28/
11.https://www.reddit.com/r/brave_browser/comments/1rtmkxf/release_channel_188132/
12.https://blogs.opera.com/security/2026/03/update-your-browser-security-fix-for-chrome-zero-day-cve-2026-3910/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150319國家資通安全研究院（事件編號：NICS-ANA-2026-0000261）
發布編號 NICS-ANA-2026-0000261
發布時間 Thu Mar 19 16:38:16CST 2026
事件類型 漏洞預警
發現時間 Thu Mar 19 00:00:00 CST2026
警訊名稱
HPE Aruba Networking AOS-CX交換器存在高風險安全漏洞(CVE-2026-23813與CVE-2026-23814)，請儘速確認並進行修補
內容說明
研究人員發現HPE Aruba Networking AOS-CX交換器存在身分鑑別繞過(Authentication Bypass)與指令注入(Command Injection)漏洞，前者可使未經身分鑑別之遠端攻擊者重設管理者通行碼；後者可使通過身分鑑別之遠端攻擊者注入並執行惡意指令，請儘速確認並進行修補。
影響平台
AOS-CX 10.17.x至10.17.0001版本
AOS-CX 10.16.x至10.16.1020版本
AOS-CX 10.13.x至10.13.1160版本
AOS-CX 10.10.x至10.10.1170版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05027en_us&docLocale=en_US
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-23813
2. https://nvd.nist.gov/vuln/detail/CVE-2026-23814
3.https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05027en_us&docLocale=en_US
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150320國家資通安全研究院（事件編號：NICS-ANA-2026-0000271）
發布編號NICS-ANA-2026-0000271
發布時間Fri Mar 20 12:23:17CST 2026
事件類型 漏洞預警
發現時間 Thu Mar 19 00:00:00 CST2026
警訊名稱
Veeam Backup & Replication存在8個高風險安全漏洞，請儘速確認並進行修補 內容說明
研究人員發現Veeam Backup & Replication存在8個高風險安全漏洞(CVE-2026-21666至CVE-2026-21672與CVE-2026-21708)，類型包含遠端執行任意程式碼(RCE)與本機提權(Local Privilege Escalation)等，影響最嚴重之漏洞，可使已通過身分鑑別之攻擊者對備份伺服器(Backup Server)遠端執行任意程式碼，或使具備Backup Viewer權限之攻擊者以postgres身分遠端執行任意程式碼，請儘速確認並進行修補。
影響平台
Veeam Backup & Replication 12.x至12.3.2.4165版本
Veeam Backup & Replication 13.x至13.0.1.1071版本
影響等級 高
建議措施
更新Veeam Backup & Replication至12.3.2.4465(含)以後版本
更新Veeam Backup & Replication至13.0.1.2067(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-21666
2. https://nvd.nist.gov/vuln/detail/CVE-2026-21667
3. https://nvd.nist.gov/vuln/detail/CVE-2026-21668
4. https://nvd.nist.gov/vuln/detail/CVE-2026-21669
5. https://nvd.nist.gov/vuln/detail/CVE-2026-21670
6. https://nvd.nist.gov/vuln/detail/CVE-2026-21671
7. https://nvd.nist.gov/vuln/detail/CVE-2026-21672
8. https://nvd.nist.gov/vuln/detail/CVE-2026-21708
9. https://www.veeam.com/kb4830
10. https://www.veeam.com/kb4831
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150324國家資通安全研究 (事件編號：NICS-ANA-2026-0000281)
發布編號 NICS-ANA-2026-0000281
發布時間 Mon Mar 23 17:33:17 CST 2026
事件類型 漏洞預警
發現時間 Mon Mar 23 00:00:00 CST2026
警訊名稱
Microsoft Office SharePoint存在高風險安全漏洞(CVE-2026-20963)，請儘速確認並進行修補
內容說明
研究人員發現Microsoft Office SharePoint存在反序列化不受信任資料(Deserialization of Untrusted Data)漏洞(CVE-2026-20963)，未經身分鑑別之遠端攻擊者可利用此漏洞執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Server 2019
Microsoft SharePoint Server Subscription Edition
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20963
2. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150325弱點通告：Oracle發佈 Identity Manager與Web Services Manager 緊急更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Oracle Identity Manager 12.2.1.4.0(含)之前的版本
*Oracle Identity Manager 14.1.2.1.0(含)之前的版本
*Oracle Web Services Manager 12.2.1.4.0(含)之前的版本
*Oracle Web Services Manager 14.1.2.1.0(含)之前的版本
解決辦法：
請參考Oracle官方網站的說明和處理建議，下載修補程式進行更新。 https://www.oracle.com/security-alerts/alert-cve-2026-21992.html
細節描述：
3月20日Oracle提出警告，身分驗證管理平臺Identity Manager與網路服務管理平臺Web Services Manager當中，存在重大漏洞CVE-2026-21992，並指出攻擊者一旦成功利用，就能遠端執行任意程式碼，呼籲用戶應根據Oracle官方公告採取因應行動。
CVE-2026-21992: CVSS 9.8
此漏洞易於利用，未經驗證的攻擊者可透過 HTTP 網路存取入侵 Oracle Identity Manager 和 Oracle Web Services Manager。如果成功利用，此漏洞可能導致遠端程式碼執行。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
Oracle
NIST https://nvd.nist.gov/vuln/detail/CVE-2026-21992
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150326病毒通告：Trojan.Inject6.30933 病毒
病毒通告：Trojan.Inject6.30933 病毒
風險等級：高度威脅
解決辦法：
為防止系統受到該木馬的影響，建議管理者：? 隔離受感染設備： 發現檔案路徑或異常網路連線後，應立即切斷該設備的網路連線，防止病毒進一步與 C2 伺服器通訊。 專業掃描清理： 使用最新版本的資安防護軟體進行全盤掃描。 若系統已無法正常啟動，建議從 USB 或 CD 引導系統，在離線狀態下進行病毒清除。 手動排查與備份： 檢查 %WINDIR%\syswow64\gwdbeay\ 及 %WINDIR%.ini 等異常檔案。在進行手動刪除前，請務必先備份重要數據。 版本更新與防護： 確保 Windows 系統已安裝最新安全更新，並禁止從非官方管道下載、執行未知軟體。
細節描述：
Trojan.Inject6.30933 是一種具備高度偽裝能力的惡意木馬程式。根據最新技術分析，該病毒被添加到病毒庫的時間為 2026 年 3 月 22 日。其主要危害在於將惡意程式碼注入到合法的系統程序 %WINDIR%\syswow64\svchost.exe 中執行，藉此逃避安全軟體的行為監控，並在受感染系統上執行非法指令。
二、技術特徵 (IOCs)
根據實驗室分析，該病毒感染後會在系統中留下以下痕跡，請管理者與使用者加強排查：
1. 程序注入目標
注入對象： %WINDIR%\syswow64\svchost.exe (典型的系統服務主機程式)。
2. 檔案系統異動 (關鍵檔案路徑)
病毒會在以下目錄創建大量偽裝檔案及配置檔：
系統輔助目錄： * %WINDIR%\syswow64\help02021dsfsd.ini%WINDIR%\syswow64\help.gwdbeay%WINDIR%\help\gwdbeay.hlp
惡意執行檔與其配置：
%WINDIR%\syswow64\gwdbeay\gwdbeay\vpmnjfh\mpaumey.exe (核心惡意執行檔)\spool\drivers\w32x86\wdbeayg\wdbeayg.exe (利用列印驅動路徑隱藏)
資源回收桶偽裝檔案： * 於 D:\recycler\s-1-5-18\dc8\wdbeayg\ 目錄下產生大量 .imd 後綴的數據檔案。
3. 網路活動特徵
外部連線： 病毒會嘗試建立與 IP 地址 11#.#47.137.132 (隱碼處理) 之 8687 端口 的連接。這通常用於接收遠端控制指令或回傳敏感數據。
HiNet SOC 建議使用者不定期更新病毒碼，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
drweb
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150326國家資通安全研究院(事件編號：NICS-ANA-2026-0000291)
發布編號NICS-ANA-2026-0000291
發布時間 Thu Mar 26 16:03:16CST 2026
事件類型 漏洞預警
發現時間 Thu Mar 26 00:00:00 CST2026
警訊名稱
QNAP作業系統存在高風險安全漏洞(CVE-2025-66277)，請儘速確認並進行修補
內容說明
研究人員發現QNAP作業系統存在連結追蹤(Link Following)漏洞(CVE-2025-66277)，未經身分鑑別之遠端攻擊者可利用此漏洞存取未授權之檔案系統路徑，請儘速確認並進行修補。
影響平台
QTS 5.2.x至5.2.8.3350 build 20251216(不含)版本
QuTS hero h5.2.x至h5.2.8.3350 build 20251216(不含)版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.qnap.com/en/security-advisory/qsa-26-05
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-66277
2. https://www.qnap.com/en/security-advisory/qsa-26-05
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150327弱點通告：Citrix 發佈 NetScaler 的安全性更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*NetScaler ADC and NetScaler Gateway?14.1-60.58 之前版本
*NetScaler ADC and NetScaler Gateway 13.1-62.23 之前版本
*NetScaler ADC FIPS and NDcPP 13.1-37.262 之前版本
解決辦法：
SOC建議參考官網升級到建議最新支援版本。 NetScaler ADC and NetScaler Gateway?14.1-66.59 (含)之後版本 NetScaler ADC and NetScaler Gateway 13.1-62.23 (含)之後版本 NetScaler ADC FIPS and NDcPP 13.1-37.262 (含)之後版本
細節描述：
Citrix 本周發布安全更新，修補 NetScaler 重大層級弱點，本次修補的弱點影響二項產品，包括 NetScaler ADC 及 NetScaler Gateway。
CVE-2026-3055：CVSS 9.3
該弱點為 Citrix ADC 或 Citrix Gateway 必須設定為 SAML IDP，否則可能造成輸入驗證不足導致記憶體越界存取 (Out-of-bounds Read) 情況，進而洩漏機敏資訊。
CVE-2026-4368：CVSS 7.7
該弱點為設備必須配置 Gateway 為以下型態 (SSL VPN、ICA 代理、CVPN、RDP 代理) 或是 AAA 虛擬伺服器，否則可能造成建立連線衝突的競態條件 (Race Condition)，進而讓使用者連線階段 (Session) 混淆情況。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
iThome
Citrix https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300&articleURL=NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_3055_and_CVE_2026_4368
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150330國家資通安全研究院（事件編號：NICS-ANA-2026-0000301）
發布編號 NICS-ANA-2026-0000301
發布時間 Mon Mar 30 13:23:15 CST 2026
事件類型 漏洞預警
發現時間 Mon Mar 30 00:00:00 CST2026
警訊名稱
Oracle Identity Manager與Oracle Web Services Manager存在高風險安全漏洞(CVE-2026-21992)，請儘速確認並進行修補
內容說明
研究人員發現Oracle Identity Manager與Oracle Web ServicesManager存在缺乏身分鑑別(Missing Authentication)漏洞(CVE-2026-21992)，未經身分鑑別之遠端攻擊者可利用此漏洞執行任意程式碼，請儘速確認並進行修補。
影響平台
Oracle Identity Manager 12.2.1.4.0與14.1.2.1.0版本
Oracle Web Services Manager 12.2.1.4.0與14.1.2.1.0版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.oracle.com/security-alerts/alert-cve-2026-21992.html
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-21992
2. https://www.oracle.com/security-alerts/alert-cve-2026-21992.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150330國家資通安全研究院（事件編號：NICS-ANA-2026-0000302）
發布編號 NICS-ANA-2026-0000302
發布時間 Mon Mar 30 13:23:16 CST 2026
事件類型 漏洞預警
發現時間 Mon Mar 30 00:00:00 CST 2026
警訊名稱
NetScaler ADC與NetScaler Gateway存在高風險安全漏洞(CVE-2026-3055)，請儘速確認並進行修補
內容說明
研究人員發現NetScaler ADC與NetScaler Gateway存在越界讀取(Out of Bounds Read)漏洞(CVE-2026-3055)，當NetScaler ADC與NetScaler Gateway
被設定為SAML IDP，未經身分鑑別之遠端攻擊者可利用此漏洞讀取記憶體資訊，請儘速確認並進行修補。
影響平台
NetScaler ADC與NetScaler Gateway 14.1-x至14.1-60.58(不含)版本
NetScaler ADC與NetScaler Gateway 13.1-x至13.1-62.23(不含)版本
NetScaler ADC FIPS與NDcPP 13.1-37.262(不含)以前版本
影響等級 高
建議措施
更新NetScaler ADC與NetScaler Gateway 14.1-x至14.1-60.58(含)以後版本
更新NetScaler ADC與NetScaler Gateway 13.1-x至13.1-62.23(含)以後版本
更新NetScaler ADC FIPS與NDcPP至13.1-37.262(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-3055
2.https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
