1150407弱點通告：QNAP作業系統存在高風險安全漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
* QTS 5.2.8.3350 build 20251216 之前的版本
* QuTS hero h5.2.8.3350 build 20251216 之前的版本
解決辦法：
請參考官方網站的說明和處理建議： (1)QTS 5.2.8.3350 build 20251216 (含)之後的版本 (2)QuTS hero h5.2.8.3350 build 20251216 (含)之後的版本
細節描述：
CVE-2025-66277:CVSS9.8
此漏洞存在連結追蹤(Link Following)，未經身分驗證的遠端攻擊者可利用此缺陷存取未授權之檔案系統路徑。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
1.qnap
2.nics
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150407弱點通告：Google發佈Chrome更新，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
* Chrome 146.0.7680.177 之前的版本( Windows 作業系統)
* Chrome 146.0.7680.177 之前的版本( Linux 作業系統)
* Chrome 146.0.7680.178 之前的版本( macOS 作業系統)
解決辦法：
建議請管理者評估更新到最新版本的 Chrome : (1)Windows 版請更新至 146.0.7680.177 (含)之後的版本 (2)Linux 版請更新至 146.0.7680.177 (含)之後的版本 (3)macOS 版請更新至 146.0.7680.178 (含)之後的版本
細節描述：
Google 於03/31 公布將最新桌機版Chrome瀏覽器Windows/Mac版146.0.7680.177/178及Linux版146.0.7680.177版本釋出到穩定（Stable）通道，修補一個已發生攻擊或出現攻擊程式的漏洞。
CVE-2026-5281 CVSS:8.8
Chrome 在 146.0.7680.178 之前 的版本中，Dawn WebGPU 實作存在釋放後使用問題，攻擊者可在已控制 renderer process 的情況下，進一步執行任意程式碼。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
iThome
cve
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150409國家資通安全研究院（事件編號：NICS-ANA-2026-0000311)
發布編號 NICS-ANA-2026-0000311
發布時間 Wed Apr 08 18:18:16 CST 2026
事件類型 漏洞預警
發現時間 Wed Apr 08 00:00:00 CST2026
警訊名稱 以Chromium為基礎之瀏覽器存在21個高風險安全漏洞，請儘速確認並進行修補
內容說明 研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium為基礎之瀏覽器存在21個高風險安全漏洞(CVE-2026-5272至CVE-2026-5292)，類型包含緩衝區溢位(Buffer Overflow)與使用釋放後記憶體(UseAfter Free)等，最嚴重可使未經身分鑑別之遠端攻擊者利用特製HTML頁面逃離瀏覽器沙箱環境並執行任意程式碼。其中CVE-2026-5281已遭駭客利用，請儘速確認並進行修補。
影響平台
Google Chrome 146.0.7680.177(不含)以前版本
Microsoft Edge 146.0.3856.97(不含)以前版本
Vivaldi 7.9.3970.47(不含)以前版本
Brave 1.88.138(不含)以前版本
Opera 129.0.5823.65(不含)以前版本
影響等級 高
建議措施
1. 請更新Google Chrome瀏覽器至146.0.7680.178(含)以後版本
https://support.google.com/chrome/answer/95414?hl=zh-Hant
2. 請更新Microsoft Edge瀏覽器至146.0.3856.97(含)以後版本
https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新%
E8定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. 請更新Vivaldi瀏覽器至7.9.3970.47(含)以後版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. 請更新Brave瀏覽器至1.88.138(含)以後版本
https://community.brave.com/t/how-to-update-brave/384780
5. 請更新Opera瀏覽器至129.0.5823.65(含)以後版本
https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
參考資料
1. https://support.google.com/chrome/answer/95414?hl=zh-Hant
2.
https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新%
E8定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. https://community.brave.com/t/how-to-update-brave/384780
5. https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
6.
https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desk
top_31.html
7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-5281
8. https://vivaldi.com/blog/desktop/minor-update-four-7-9/
9. https://brave.com/latest/
10.
https://blogs.opera.com/security/2026/04/update-your-browser-security-fix-fo
r-chrome-zero-day-cve-2026-5281/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150409國家資通安全研究院（事件編號：NICS-ANA-2026-0000312)
發布編號 NICS-ANA-2026-0000312
發布時間 Wed Apr 08 18:18:15 CST 2026
事件類型 漏洞預警
發現時間 Wed Apr 08 00:00:00 CST 2026
警訊名稱 FortiClient EMS存在高風險安全漏洞(CVE-2026-21643與CVE-2026-35616)，請儘速確認並進行修補
內容說明
研究人員發現FortiClient EMS存在SQL注入(SQL Injection)漏洞
(CVE-2026-21643)與不當存取控制(Improper Access Control)漏洞
(CVE-2026-35616)，兩者皆可使未經身分鑑別之遠端攻擊者執行任意程式碼。漏洞皆已遭到駭客利用，請儘速確認並進行修補。
影響平台 FortiClient EMS 7.4.x至7.4.6版本
影響等級 高
建議措施 更新FortiClient EMS 7.4.x版本至7.4.7(含)以上版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-21643
2. https://nvd.nist.gov/vuln/detail/CVE-2026-35616
3. https://fortiguard.fortinet.com/psirt/FG-IR-25-1142
4. https://fortiguard.fortinet.com/psirt/FG-IR-26-099
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150409國家資通安全研究院（事件編號：NICS-ANA-2026-0000313)
發布編號 NICS-ANA-2026-0000313
發布時間 Wed Apr 08 18:18:16 CST 2026
事件類型 漏洞預警
發現時間 Wed Apr 08 00:00:00 CST 2026
警訊名稱 GNU Inetutils Telnetd存在高風險安全漏洞(CVE-2026-32746)，請儘速確認並進行修補
內容說明 研究人員發現GNU Inetutils Telnetd存在緩衝區溢位(BufferOverflow)漏洞(CVE-2026-32746)，未經身分鑑別之遠端攻擊者可利用此漏洞執行任意程式碼，請儘速確認並進行修補。
影響平台 GNU Inetutils Telnetd 2.7(含)以前版本
影響等級 高
建議措施 建議所有設備或系統停止使用Telnet服務，待廠商釋出修補版本後
再進行更新。
參考資料 1. https://nvd.nist.gov/vuln/detail/CVE-2026-32746
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150409弱點通告：Fortinet 發佈 FortiClient EMS 平台的安全公告，建議請管理者儘速評估更新！
風險等級：高度威脅
弱點通告：Fortinet 發佈 FortiClient EMS 平台的安全公告，建議請管理者儘速評估更新！
受影響廠牌如下：
*FortiClientEMS 7.4.5 至 7.4.6 之間的版本
解決辦法：
建議請管理者評估更新到最新版本 : FortiSIEM 7.4 升級到 7.4.7 (含)之後版本
細節描述：
CVE-2026-35616 : CVSS 9.1
CVE-2026-35616 是一個不當存取控制漏洞，導致 API 身份驗證與授權機制可被繞過，未經驗證的攻擊者可藉由構造特製請求執行未授權的程式碼或指令。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Fortiguard
CVE
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150413國家資通安全研究院（事件編號：NICS-ANA-2026-0000321)
發布編號 NICS-ANA-2026-0000321
發布時間 Fri Apr 10 18:23:16 CST 2026
發現時間 Wed Apr 08 00:00:00 CST 2026
警訊名稱 Cisco Integrated Management Controller存在高風險安全漏洞(CVE-2026-20093與CVE-2026-20094)，請儘速確認並進行修補
內容說明 研究人員發現Cisco Integrated Management Controller存在2項高風險安全漏洞(CVE-2026-20093與CVE-2026-20094)，類型分別為身分鑑別繞過(Authentication Bypass)與指令注入(Command Injection)。請儘速確認並進行修補。
CVE-2026-20093可使未經身分鑑別之遠端攻擊者，透過發送特製HTTP請求繞過驗證機制，修改系統任意使用者(含Admin)通行碼，進而以該使用者身分存取系統。
CVE-2026-20094可使通過身分鑑別且僅具唯讀權限之遠端攻擊者，透過發送特製指令，以root權限於受影響系統底層作業系統執行任意指令。
影響平台 【CVE-2026-20093】
Cisco 5000 Series ENCS運行NFV Infrastructure Software (NFVIS) 4.15(含)以前版本
Cisco Catalyst 8300 Series Edge uCPE運行NFV Infrastructure Software (NFVIS)4.18版本
Cisco Catalyst 8300 Series Edge uCPE運行NFV Infrastructure Software (NFVIS)4.16(含)以前版本
UCS C-Series M6 Rack Server 6.0
UCS C-Series M6 Rack Server 4.3
UCS C-Series M6 Rack Server 4.2(含)以前版本
UCS C-Series M5 Rack Server 4.3版本
UCS C-Series M5 Rack Server 4.2(含)以前版本
UCS E-Series M6 4.15(含)以前版本
UCS E-Series M3 3.2(含)以前版本
【CVE-2026-20094】
Cisco Catalyst 8300 Series Edge uCPE運行NFV Infrastructure Software (NFVIS)4.18版本
Cisco Catalyst 8300 Series Edge uCPE運行NFV Infrastructure Software (NFVIS)4.16(含)以前版本
UCS C-Series M6 Rack Server 6.0
UCS C-Series M6 Rack Server 4.3
UCS C-Series M6 Rack Server 4.2(含)以前版本
UCS C-Series M5 Rack Server 4.3版本
UCS C-Series M5 Rack Server 4.2(含)以前版本
UCS E-Series M6 4.15(含)以前版本
UCS S-Series Storage Server 4.3
UCS S-Series Storage Server 4.2(含)以前版本
影響等級 高
建議措施 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-cimc-auth-bypass-AgG2BxTn#fs
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-cimc-cmd-inj-3hKN3bVt
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20093
2. https://nvd.nist.gov/vuln/detail/CVE-2026-20094
3.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-auth-bypass-AgG2BxTn
4.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-cmd-inj-3hKN3bVt
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150413國家資通安全研究院（事件編號：NICS-ANA-2026-0000322)
發布編號 NICS-ANA-2026-0000322
發布時間 Fri Apr 10 18:23:17CST 2026
發現時間 Wed Apr 08 00:00:00 CST2026
警訊名稱 Cisco Smart Software Manager On-Prem存在高風險安全漏洞(CVE-2026-20160)，請儘速確認並進行修補
內容說明 研究人員發現Cisco Smart Software Manager On-Prem存在執行任意程式碼(RCE)漏洞(CVE-2026-20160)，未經身分鑑別之遠端攻擊者可透過發送特製請求，以root權限於受影響主機上執行任意指令。請儘速確認並進行修補。
影響平台 Cisco Smart Software Manager On-Prem 9-202502至9-202510(含)版本
影響等級 高
建議措施 更新Cisco Smart Software Manager On-Prem至9-202601(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20160
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-ssm-cli-execution-cHUcWuNr
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150413弱點通告：Adobe揭露與修補Acrobat Reader零時差漏洞，建議請使用者儘速評估更新！
風險等級： 高度威脅
弱點通告：Adobe揭露與修補Acrobat Reader零時差漏洞，建議請使用者儘速評估更新！
影響系統： 受影響廠牌如下：
*Acrobat DC / Acrobat Reader DC： 26.001.21367 (含)之前的版本
*Acrobat 2024 (Windows)： 24.001.30356 (含)之前的版本
*Acrobat 2024 (macOS)： 24.001.30356 (含)之前的版本
解決辦法： 建議請使用者評估更新到最新版本的 Acrobat: Acrobat DC / Acrobat Reader DC：需更新至 26.001.21411 (含)之後的版本 Acrobat 2024 (Windows)：需更新至 24.001.30362 (含)之後的版本 Acrobat 2024 (macOS)：需更新至 24.001.30360 (含)之後的版本
細節描述： Adobe 本周發布安全更新，修補 Acrobat 重大層級弱點，本次修補的弱點影響三項產品，包括 Acrobat DC、Acrobat Reader DC 及 Acrobat 2024。
CVE-2026-34621：CVSS 9.6
該弱點為系統對物件原型屬性的修改管理不當，可能造成原型汙染（Prototype Pollution）情況，進而讓攻擊者透過特製的 PDF 檔案執行任意程式碼。
HiNet SOC 建議使用者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊： iThome
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150414國家資通安全研究院（事件編號：NICS-ANA-2026-0000331)
發布編號 NICS-ANA-2026-0000331
發布時間 Mon Apr 13 17:03:17 CST 2026
事件類型 漏洞預警
發現時間 Sun Apr 12 00:00:00 CST2026
警訊名稱
Juniper JSI vLWC與Junos OS MX系列路由器存在高風險安全漏洞
(CVE-2026-33784與CVE-2026-33785)，請儘速確認並進行修補
內容說明 研究人員發現Juniper Networks Support Insights (JSI) Virtual
Lightweight Collector (vLWC)與Junos OS MX系列路由器存在高風險安全漏洞
(CVE-2026-33784與CVE-2026-33785)，類型分別為使用預設密碼(Use of Default
Password)與授權檢查不足(Missing Authorization)。請儘速確認並進行修補。
CVE-2026-33784：由於系統未強制變更高權限帳號之預設密碼，可使未經身分鑑別之遠端攻擊者透過使用預設帳密登入系統，進而取得設備完整控制權。
CVE-2026-33785：於採用Connected Security Distributed Services (CSDS)之MX路由
器，因JunOS權限控管不當，可使低權限本機端使用者於未授權之情況下執行高權限CLI指令(request csds)，進而影響由該設備所管理之系統與服務。
影響平台
【CVE-2026-20093】
Juniper vLWC 3.0.94(不含)以前版本
【CVE-2026-20094】
Juniper Junos OS MX系列24.4R2-S3(不含)以前版本
Juniper Junos OS MX系列25.2R2(不含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-vLWC-D
efault-password-is-not-required-to-be-changed-which-allows-unauthorized-high
-privileged-access-CVE-2026-33784
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-
OS-MX-Series-Missing-Authorization-for-specific-request-CLI-commands-in-a-JD
M-CSDS-scenario-CVE-2026-33785
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-33784
2. https://nvd.nist.gov/vuln/detail/CVE-2026-33785
3. https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-vLWC-D
efault-password-is-not-required-to-be-changed-which-allows-unauthorized-high
-privileged-access-CVE-2026-33784
4. https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-
OS-MX-Series-Missing-Authorization-for-specific-request-CLI-commands-in-a-JD
M-CSDS-scenario-CVE-2026-33785
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150414國家資通安全研究院（事件編號：NICS-ANA-2026-0000341)
發布編號 NICS-ANA-2026-0000341
發布時間 Tue Apr 14 10:58:15 CST 2026
事件類型 漏洞預警
發現時間 Mon Apr 13 00:00:00 CST 2026
警訊名稱
Oracle Fusion Middleware存在高風險安全漏洞(CVE-2026-21962)，請儘速確認並進行修補
內容說明
研究人員發現Oracle Fusion Middleware之Oracle HTTP Server與Oracle WebLogic Server Proxy Plug-in存在不當存取控制(Improper AccessControl)漏洞(CVE-2026-21962)，未經身分鑑別之遠端攻擊者可透過HTTP存取受影響服務，進而於未授權之情況下建立、刪除、修改或存取系統重要資料，請儘速確認並進行修補。
影響平台
Oracle HTTP Server 12.2.1.4.0、14.1.1.0.0及14.1.2.0.0版本
Oracle WebLogic Proxy Plug-in (Apache) 12.2.1.4.0、14.1.1.0.0及14.1.2.0.0版本
Oracle WebLogic Proxy Plug-in (IIS) 12.2.1.4.0版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.oracle.com/security-alerts/cpujan2026.html
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-21962
2. https://www.oracle.com/security-alerts/cpujan2026.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150414弱點通告：Cisco發佈 Integrated Management Controller存在高風險安全漏洞，建議請管理者儘速評估更新！
風險等級：高度威脅
弱點通告：Cisco發佈 Integrated Management Controller存在高風險安全漏洞，建議請管理者儘速評估更新！
受影響廠牌如下：
* Cisco 5000 Series ENCS 4.15(含)以前版本
* Cisco Catalyst 8300 Series Edge uCPE 4.18.3 (Apr 2026)以前版本
* Cisco UCS C-Series M6 Rack Server 6.0(2.260044)以前版本
* Cisco UCS C-Series M6 Rack Server 4.3(6.260017)以前版本
* Cisco UCS C-Series M5 Rack Server 4.3(2.260007)以前版本
* Cisco UCS E-Series Servers M6 4.15(含)以前版本
* Cisco UCS E-Series Servers M3 3.2(含)以前版本
* Cisco UCS S-Series Storage Server 4.3(6.260017)以前版本
解決辦法：
建議請管理者評估更新到最新版本： 1.Cisco 5000 Series ENCS 更新至4.15.5(含)之後版本 2.Cisco Catalyst 8300 Series Edge uCPE 更新至4.18.3(Apr 2026)(含)之後版本 3.Cisco UCS C-Series M6 Rack Server 更新至6.0(2.260044)(含)之後版本 4.Cisco UCS C-Series M6 Rack Server 更新至4.3(6.260017)(含)之後版本 5.Cisco UCS C-Series M5 Rack Server 更新至4.3(2.260007)(含)之後版本 6.Cisco UCS E-Series Servers M6 更新至4.15.3(含)之後版本 7.Cisco UCS E-Series Servers M3 更新至3.2.17(含)之後版本 8.Cisco UCS S-Series Storage Server 更新至4.3(6.260017)(含)之後版本
細節描述：
CVE-2026-20093 CVSS 評分 9.8
可使未經身分鑑別之遠端攻擊者，透過發送特製HTTP請求繞過驗證機制，修改系統任意使用者(含Admin)通行碼，進而以該使用者身分存取系統。
CVE-2026-20094 CVSS 評分 8.8
可使通過身分鑑別且僅具唯讀權限之遠端攻擊者，透過發送特製指令，以root權限於受影響系統底層作業系統執行任意指令。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
nics
Cisco
Cisco2
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150414弱點通告：Cisco 近日發布更新以解決Cisco Smart Software Manager的安全性弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
弱點通告：Cisco 近日發布更新以解決Cisco Smart Software Manager的安全性弱點，建議請管理者儘速評估更新！
受影響廠牌如下：
* Cisco Smart Software Manager On-Prem 9-202502至9-202510 的版本
解決辦法：
請參考 Cisco 官方網站的說明和處理建議： 1.Cisco Smart Software Manager On-Prem 9-202601(含)以後的版本
細節描述：
CVE-2026-20160 : CVSS 9.8
研究人員發現Cisco Smart Software Manager On-Prem 存在執行任意程式碼(RCE)漏洞(CVE-2026-20160)，未經身分鑑別之遠端攻擊者可透過發送特製請求，以root權限於受影響主機上執行任意指令。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Cisco
nics
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150415國家資通安全研究院（事件編號：NICS-ANA-2026-0000331)
發布編號 NICS-ANA-2026-0000331
發布時間 Tue Apr 14 17:48:15 CST 2026
事件類型 漏洞預警
發現時間 Sun Apr 12 00:00:00 CST2026
警訊名稱
【更新影響平台CVE編號】Juniper JSI vLWC與Junos OS MX系列路由器存在高風險安全漏洞(CVE-2026-33784與CVE-2026-33785)，請儘速確認並進行修補
內容說明
研究人員發現Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC)與Junos OS MX系列路由器存在高風險安全漏洞(CVE-2026-33784與CVE-2026-33785)，類型分別為使用預設密碼(Use of Default Password)與授權檢查不足(Missing Authorization)。請儘速確認並進行修補。
CVE-2026-33784：由於系統未強制變更高權限帳號之預設密碼，可使未經身分鑑別之遠端攻擊者透過使用預設帳密登入系統，進而取得設備完整控制權。
CVE-2026-33785：於採用Connected Security Distributed Services (CSDS)之MX路由器，因JunOS權限控管不當，可使低權限本機端使用者於未授權之情況下執行高權限CLI指令(request csds)，進而影響由該設備所管理之系統與服務。
影響平台
【CVE-2026-33784】
Juniper vLWC 3.0.94(不含)以前版本
【CVE-2026-33785】
Juniper Junos OS MX系列24.4R2-S3(不含)以前版本
Juniper Junos OS MX系列25.2R2(不含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-vLWC-Default-password-is-not-required-to-be-changed-which-allows-unauthorized-high-privileged-access-CVE-2026-33784
https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-MX-Series-Missing-Authorization-for-specific-request-CLI-commands-in-a-JDM-CSDS-scenario-CVE-2026-33785
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-33784
2. https://nvd.nist.gov/vuln/detail/CVE-2026-33785
3.https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-vLWC-Default-password-is-not-required-to-be-changed-which-allows-unauthorized-high-privileged-access-CVE-2026-33784
4.https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-Junos-OS-MX-Series-Missing-Authorization-for-specific-request-CLI-commands-in-a-JDM-CSDS-scenario-CVE-2026-33785
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150415弱點通告：Juniper發佈多項產品的安全公告，建議請管理者儘速評估更新！
風險等級： 高度威脅
弱點通告：Juniper發佈多項產品的安全公告，建議請管理者儘速評估更新！
受影響廠牌如下：
* Juniper vLWC 3.0.94 之前版本
* Juniper Junos OS MX系列24.4R2-S3 之前版本
* Juniper Junos OS MX系列25.2R2 之前版本
解決辦法： 建議請管理者評估更新到最新版本 : Juniper vLWC 3.0.94 (含)之後版本 Juniper Junos OS MX系列24.4R2-S3 (含)之後版本 Juniper Junos OS MX系列25.2R2 (含)之後版本
細節描述：
CVE-2026-33784：CVSS 9.8
由於系統未強制變更高權限帳號之預設密碼，可使未經身分鑑別之遠端攻擊者透過使用預設帳密登入系統，進而取得設備完整控制權。
CVE-2026-33785：CVSS 8.8
於採用Connected Security Distributed Services (CSDS)之MX路由器，因Junos OS權限控管不當，可使低權限本機端使用者於未授權之情況下執行高權限CLI指令(request csds)，進而影響由該設備所管理之系統與服務。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
NICS
CVE-2026-33784
CVE-2026-33785
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150415弱點通告：Fortinet 發佈 FortiClient EMS 平台的安全公告，建議請管理者儘速評估更新！
風險等級：高度威脅
摘 要：弱點通告：Fortinet 發佈 FortiClient EMS 平台的安全公告，建議請管理者儘速評估更新！
受影響廠牌如下：
* FortiClientEMS 7.4.4 (含)之前版本
解決辦法： 建議請管理者評估更新到最新版本 : FortiClientEMS 7.4.5 (含)之後版本
細節描述：
CVE-2026-21643 : CVSS 9.8
CVE-2026-21643 是一個不當存取控制弱點。其中 SQL 指令「SQL 注入」弱點的特殊元素未正確處理驗證輸入資料，可能允許未經驗證的攻擊者透過偽造 HTTP 請求執行未經授權的程式碼。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Fortinet
CVE-2026-21643
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150416國家資通安全研究院（事件編號：NICS-ANA-2026-0000351)
發布編號 NICS-ANA-2026-0000351
發布時間 Thu Apr 16 10:13:18 CST 2026
事件類型 漏洞預警
發現時間 Wed Apr 15 00:00:00 CST 2026
警訊名稱 以Chromium為基礎之瀏覽器存在60個高風險安全漏洞，請儘速確認並進行修補
內容說明
研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在60個高風險安全漏洞(CVE-2026-5858至CVE-2026-5915、CVE-2026-5918及CVE-2026-5919)，類型包含堆積型緩衝區溢位(Heap-based Buffer Overflow)與使用釋放後記憶體(Use After Free)等，最嚴重可使未經身分鑑別之遠端攻擊者透過特製HTML頁面造成記憶體損毀或執行任意程式碼。請儘速確認並進行修補。
影響平台
Google Chrome 147.0.7727.55(不含)以前版本
Microsoft Edge 147.0.3912.60(不含)以前版本
Vivaldi 7.9.3970.50(不含)以前版本
Brave 1.89.132(不含)以前版本
影響等級 高
建議措施
1. 請更新Google Chrome瀏覽器至147.0.7727.55(含)以後版本
https://support.google.com/chrome/answer/95414?hl=zh-Hant
2. 請更新Microsoft Edge瀏覽器至147.0.3912.60(含)以後版本
https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新%
E8定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. 請更新Vivaldi瀏覽器至7.9.3970.50(含)以後版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. 請更新Brave瀏覽器至1.89.132(含)以後版本
https://community.brave.com/t/how-to-update-brave/384780
參考資料
1.https://support.google.com/chrome/answer/95414?hl=zh-Hant
2.https://support.microsoft.com/zh-tw/topic/microsoft-edge-更新%
E8定-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. https://community.brave.com/t/how-to-update-brave/384780
5. https://help.opera.com/en/latest/crashes-and-issues/#updateBrowser
6.https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop.html
7. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-5919
8. https://vivaldi.com/blog/desktop/desktop-updates/minor-update-five-7-9/
9. https://brave.com/latest/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150416 國家資通安全研究院（事件編號：NICS-ANA-2026-0000352)
發布編號 NICS-ANA-2026-0000352
發布時間 Thu Apr 16 10:13:19 CST 2026
事件類型 漏洞預警
發現時間 Wed Apr 15 00:00:00 CST 2026
警訊名稱 微軟釋出115年4月份安全性更新
內容說明 微軟釋出115年4月份安全性更新，共修補165個漏洞，其中包含8個高風險漏洞與1個已遭利用之漏洞，請儘速確認並進行修補。
影響平台
【具高風險漏洞之產品】
Azure Logic Apps
Microsoft Power Apps
Remote Desktop Client
SQL Server
Windows Advanced Rasterization Platform
Windows IKE Extension
Windows Push Notifications
Windows Shell
【其他受影響產品】
.NET
.NET Framework
.NET and Visual Studio
.NET, .NET Framework, Visual Studio
Applocker Filter Driver (applockerfltr.sys)
Azure Monitor Agent
Desktop Window Manager
Function Discovery Service (fdwsd.dll)
GitHub Copilot and Visual Studio Code
Microsoft Brokering File System
Microsoft Defender
Microsoft Dynamics 365 (on-premises)
Microsoft Edge (Chromium-based)
Microsoft Graphics Component
Microsoft High Performance Compute Pack (HPC)
Microsoft Management Console
Microsoft Office
Microsoft Office Excel
Microsoft Office PowerPoint
Microsoft Office SharePoint
Microsoft Office Word
Microsoft PowerShell
Microsoft Windows
Microsoft Windows Search Component
Microsoft Windows Speech
Role: Windows Hyper-V
Universal Plug and Play (upnp.dll)
Windows Active Directory
Windows Admin Center
Windows Ancillary Function Driver for WinSock
Windows Biometric Service
Windows BitLocker
Windows Boot Loader
Windows Boot Manager
Windows COM
Windows Client Side Caching driver (csc.sys)
Windows Cloud Files Mini Filter Driver
Windows Common Log File System Driver
Windows Container Isolation FS Filter Driver
Windows Cryptographic Services
Windows Encrypting File System (EFS)
Windows File Explorer
Windows GDI
Windows HTTP.sys
Windows Hello
Windows Installer
Windows Kerberos
Windows Kernel
Windows Kernel Memory
Windows LUAFV
Windows Local Security Authority Subsystem Service (LSASS)
Windows Management Services
Windows OLE
Windows Print Spooler Components
Windows Projected File System
Windows RPC API
Windows Recovery Environment Agent
Windows Redirected Drive Buffering
Windows Remote Desktop
Windows Remote Desktop Licensing Service
Windows Remote Procedure Call
Windows SSDP Service
Windows Sensor Data Service
Windows Server Update Service
Windows Snipping Tool
Windows Speech Brokered Api
Windows Storage Spaces Controller
Windows TCP/IP
Windows TDI Translation Driver (tdx.sys)
Windows USB Print Driver
Windows Universal Plug and Play (UPnP) Device Host
Windows User Interface Core
Windows Virtualization-Based Security (VBS) Enclave
Windows WFP NDIS Lightweight Filter Driver (wfplwfs.sys)
Windows WalletService
Windows Win32K - GRFX
Windows Win32K - ICOMP
影響等級 高
建議措施 目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護
廠商或參考以下連結：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr
參考資料
https://msrc.microsoft.com/update-guide/releaseNote/2026-Apr
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150417情資分享
Apache Tomcat修補多個高風險漏洞，最嚴重漏洞可能導致加密機制遭到繞過
Apache軟體基金會近日發布安全公告，修補Java應用程式伺服器軟體Apache Tomcat存在的多個漏洞， 建議用戶儘速更新。
新參考https://www.ithome.com.tw/news/175079
Apache Tomcat的9.x、10.x與11.x等分支版本，解決辦法是將9.x版升級到9.0.117以上
版本、10.x版升級到10.1.54以上版本，11.x版升級到11.0.21以上版本。
備註：此為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1150417情資分享
【資安日報】4月16日，17年前的Excel漏洞驚傳遭到利用
駭客正在利用17年前的Excel漏洞展開攻擊
CISA在微軟揭露SharePoint漏洞當下即同步納入KEV清單，顯示風險急迫
新參考https://www.ithome.com.tw/news/175111
該漏洞影響多個Office產品版本，涵蓋Microsoft Office 2000SP3、Microsoft Office
XPSP3、Microsoft Office 2003SP3、Microsoft Office 2007SP1中的Excel，以及
Excel Viewer 2003（含SP3）、Microsoft Office Compatibility Pack 2007SP1，另
亦波及Microsoft Office 2004 for Mac與Microsoft Office 2008 for Mac中的Excel
元件，而它們多半皆已停止支援。
新的KEV清單意味著有部分系統迄今仍在使用受到影響的舊版Office，才會被駭客以17年前的漏洞發動攻擊。而CISA並未透露太多有關CVE-2009-0238如何遭到利用的訊息。
備註：此為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1150417資安通告：04/06~04/12 資安弱點威脅彙整週報
風險等級：高度威脅
摘 要：
各大廠牌軟硬體高風險弱點摘要
廠牌
軟硬體型號
弱點數量
說明
CVE ID
IBM
Verify Identity Access Container
1
IBM Verify Identity Access Container 11.0 至 11.0.2，以及 IBM Security Verify Access Container 10.0 至 10.0.9.1，還有 IBM Verify Identity Access 11.0 至 11.0.2 與 IBM Security Verify Access 10.0 至 10.0.9.1，可能允許本機已驗證的使用者因以超出必要的權限執行，將其權限提升至 root。
CVE-2026-1346
Juniper Networks
JSI LWC
1
Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) 存在預設密碼使用漏洞，使未經驗證的遠端攻擊者可完全控制裝置。vLWC 軟體映像包含一個高權限帳號的初始密碼，但在部署過程中未強制變更，可能導致未授權者取得完整系統存取權。此問題影響所有 3.0.94 之前版本。
CVE-2026-33784
Juniper Networks
Apstra
1
Juniper Networks Apstra 的 SSH 實作存在「未經實體驗證的金鑰交換」漏洞，使未經驗證的中間人攻擊者（MITM）可冒充受管理裝置。由於 SSH 主機金鑰驗證不足，攻擊者可對 Apstra 與裝置之間的 SSH 連線進行中間人攻擊，進而冒充裝置並竊取使用者憑證。此問題影響 6.1.1 之前所有版本。
CVE-2025-13914
IBM
Verify Identity Access Container
1
IBM Verify Identity Access Container 11.0 至 11.0.2，以及 IBM Security Verify Access Container 10.0 至 10.0.9.1，還有 IBM Verify Identity Access 11.0 至 11.0.2 與 IBM Security Verify Access 10.0 至 10.0.9.1，可能允許本機已驗證使用者從其控制範圍之外執行惡意腳本。
CVE-2026-1342
Elastic
Logstash
1
Logstash 存在 CWE-22（未正確限制路徑至受限目錄）漏洞，可能透過相對路徑穿越（CAPEC-139）導致任意檔案寫入，甚至遠端程式碼執行。Logstash 使用的壓縮檔解壓工具未正確驗證檔案路徑。攻擊者若能透過遭入侵或惡意控制的更新端點提供特製壓縮檔，可在主機系統上以 Logstash 權限寫入任意檔案。在啟用自動管線重新載入的設定下，可能進一步導致遠端程式碼執行。
CVE-2026-33466
IBM
Langflow Desktop
1
IBM Langflow Desktop 1.6.0 至 1.8.2 版本存在漏洞，因 FAISS 元件允許對不可信資料進行反序列化的預設不安全設定，可能讓已驗證使用者在系統上執行任意程式碼。
CVE-2026-3357
Juniper Networks
Junos OS
1
Juniper Networks Junos OS（MX 系列）CLI 存在授權缺失漏洞，使本機低權限使用者可執行特定指令，導致裝置完全被攻陷。任何已登入使用者皆可執行「request csds」CLI 指令，而這些指令本應僅限高權限或指定用於 JDM / CSDS 操作的使用者使用，且會影響所有透過 MX 管理的裝置。 影響版本：24.4 系列：24.4R2-S3 之前、25.2 系列：25.2R2 之前、不影響 24.4 之前版本。
CVE-2026-33785
Adobe
Acrobat Reader
1
Acrobat Reader 版本 24.001.30356、26.001.21367 及更早版本存在「原型污染（Prototype Pollution）」漏洞，可能在目前使用者權限下導致任意程式碼執行。此漏洞需要使用者互動，例如開啟惡意檔案。
CVE-2026-34621
GitLab
GitLab
1
GitLab 已修補一項漏洞，影響 GitLab CE/EE 以下版本：13.0 至 18.8.9 之前、18.9 至 18.9.5 之前、18.10 至 18.10.3 之前。該漏洞允許未驗證使用者透過重複發送 GraphQL 查詢導致阻斷服務（DoS）。
CVE-2025-12664
Red Hat
Red Hat Enterprise Linux 10
1
libssh 中發現一項漏洞，允許本機中間人攻擊、SSH 連線安全降級，以及可信主機資訊被操控。在 Windows 系統中，由於不安全的預設設定，該函式庫會自動從 C:\etc 目錄載入設定檔，而此目錄可由低權限使用者建立與修改，對 SSH 通訊的機密性、完整性與可用性構成重大風險。
CVE-2025-14821
IBM
Verify Identity Access Container
1
IBM Verify Identity Access Container 11.0 至 11.0.2、IBM Security Verify Access Container 10.0 至 10.0.9.1，以及 IBM Verify Identity Access 11.0 至 11.0.2、IBM Security Verify Access 10.0 至 10.0.9.1，存在一項漏洞，允許攻擊者存取原本受反向代理（Reverse Proxy）保護的內部驗證端點。
CVE-2026-1343
Juniper Networks
Junos OS
1
Junos OS CLI 存在 UNIX 符號連結（Symlink）追蹤漏洞。具備低權限的本地已驗證使用者，可藉此提升至 root 權限，導致系統完全被攻陷。當使用者執行特定 file link ... 操作後，若另一使用者提交（commit）不相關設定變更，前者即可取得 root 權限。 受影響版本： 23.2R2-S7 之前所有版本 23.4R2-S6 之前版本 24.2R2-S3 之前版本 24.4R2-S2 之前版本 25.2R2 之前版本 不受影響版本：25.4R1 及之後版本
CVE-2026-21916
VMware
Spring Cloud Gateway
1
在 Spring Cloud Gateway 中使用 spring.ssl.bundle 設定 SSL bundle 時，該設定會被忽略並改用預設 SSL 設定。 備註： 4.2.x 分支已不再提供開源支援，建議升級至較新版本（如 5.0.2 或 5.1.1）。
CVE-2026-22750
Dell
Elastic Cloud Storage
1
Dell Elastic Cloud Storage（3.8.1.7 及之前版本）與 Dell ObjectScale（4.1.0.3 之前及 4.2.0.0）存在「敏感資訊寫入日誌」漏洞。 低權限本地攻擊者可能利用此漏洞導致機密資訊外洩，進而取得系統存取權限。
CVE-2026-28261
Juniper Networks
CTP OS
1
CTP OS 密碼管理功能存在弱密碼要求漏洞。系統雖允許設定密碼複雜度，但設定不會被儲存，導致弱密碼仍可使用。 攻擊者可利用弱密碼猜測帳號，進而取得未授權存取甚至完全控制設備。 受影響版本：9.2R1、9.2R2
CVE-2026-33771
Juniper Networks
Junos OS
1
IPsec 函式庫（kmd / iked）存在輸入驗證不當漏洞。未經驗證的遠端攻擊者可透過特製的 ISAKMP 封包造成程序崩潰並重新啟動，導致無法建立新的 VPN 連線（DoS）。 重複攻擊可持續造成服務中斷。
CVE-2026-33778
Juniper Networks
Junos OS Evolved
1
FPC（Flexible PIC Concentrator）存在關鍵功能缺乏驗證漏洞。 低權限本地使用者可直接取得高權限存取，可能導致設備完全被攻陷。
CVE-2026-33788
Juniper Networks
Junos OS
1
flowd 存在異常條件檢查不足漏洞。攻擊者可透過特製 ICMPv6 封包使 srxpfe 程序崩潰並重啟，造成持續性 DoS。 僅影響 NAT64 與特定 IPv6 流量（不影響 IPv4）。
CVE-2026-33790
Juniper Networks
Junos OS
1
UI 存在不必要權限執行漏洞。當允許未簽章 Python op scripts 時，低權限使用者可執行惡意程式並取得 root 權限，導致權限提升。
CVE-2026-33793
Juniper Networks
Junos OS
1
BGP 功能存在輸入驗證不當漏洞。未經驗證的相鄰攻擊者可透過特製合法 BGP 封包重置既有 session，造成 DoS。 持續攻擊將導致服務持續中斷，影響 IPv4、IPv6、eBGP 與 iBGP。
CVE-2026-33797
受影響廠牌如下：
* IBM
* Juniper Networks
* Elastic
* Adobe
* GitLab
* Red Hat
* VMware
* Dell
解決辦法：
詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb26-103 )
細節描述：
詳細資訊請參考US-CERT網站( https://www.us-cert.gov/news-events/bulletins/sb26-103 )
參考資訊：US-CERT
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150417弱點通告：微軟發佈4月份安全性公告，建議請儘速更新！
風險等級：高度威脅
摘 要：
弱點通告：微軟發佈4月份安全性公告，建議請儘速更新！
影響系統：
受影響廠牌如下：
* Windows Server 2022
* Windows Server 2022 23H2
* Windows Server 2025
解決辦法：
詳細資訊請參考微軟官方網站
細節描述：
Microsoft 發佈4月份安全性公告，並同時發布更新以解決 Microsoft 軟體中的多個弱點。攻擊者可以利用其中一些弱點來控制受影響的系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
microsoft
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150421病毒通告：Trojan.Siggen32.33654 病毒
風險等級：高度威脅
摘 要：
病毒通告：Trojan.Siggen32.33654 病毒
解決辦法：
為防止系統受到該木馬的影響，建議使用者：? 清除建議步驟： 1.中斷網路連線：防止木馬進一步下載其他惡意組件或與 C2 伺服器回報。 2.結束異常程序：使用任務管理員檢查是否有異常的 .exe 程序在執行（特別是與檔案 路徑相關的程序）。 手動清理（進階）： 1.立即隔離與移除： 立即隔離受惡意檔案影響之主機。 2.進行完整系統掃描： 使用可靠的安全軟體執行「完整掃描」，確保沒有其他殘留的檔案。 3.檢查啟動項： 檢查 Windows 任務管理員或啟動資料夾，移除可疑的自動啟動程式。 4.修改關鍵密碼： 由於此木馬可能竊取資料，建議在移除後更改該主機上有使用的密碼。 完整掃描：由於這是 2026 年 4 月才加入病毒庫的新病毒，請確保您的防毒軟體已更新至最新版本並執行全系統掃描。
細節描述：
這個木馬屬於典型的注入型木馬，主要特徵是透過修改登錄檔「Run」程式碼來達成常駐，並利用 svchost.exe 載入惡意 DLL 以隱匿執行，同時透過程序注入並擴散其控制能力。
1. 自我啟動與散播 (Persistence)
修改以下註冊表??項
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] 'zivcxclutqxapalmfq' = '\srv6846.exe'
設定以下服務設定
[HKLM\SYSTEM\CurrentControlSet\Services\wtcfsnaoxlSv\Parameters] 'ServiceDll' = '\svcwtcfsna.dll'
[HKLM\SYSTEM\CurrentControlSet\Services\wtcfsnaoxlSv] 'Start' = '00000002'
[HKLM\SYSTEM\CurrentControlSet\Services\wtcfsnaoxlSv] 'ImagePath' = '\svchost.exe -k DcomSec'
建立以下服務
'wtcfsnaoxlSv' \svchost.exe -k DcomSec
2. 惡意功能 (Malicious Functions)
補丁代碼
在 dll 中
qiadsbg.exe 進程，cbktwbapi.dll 模組
qiadsbg.exe 進程，etilyrerc.dll 模組
svchost.exe 進程，crclihgtc.dll 模組
3. 檔案系統變動 (File System Changes)
建立以下文件
C:\logbot.txt
%TEMP%\lisf3c7.tmp
%WINDIR%\syswow64\srv6846.exe
%WINDIR%\syswow64\svcwtcfsna.dll
4. 其他行為 (Miscellaneous)
該木馬會執行以下指令：
'%WINDIR%\syswow64\svchost.exe' -k DcomSec -s wtcfsnaoxlSv
HiNet SOC 建議使用者不定期更新病毒碼，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
drweb
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150421國家資通安全研究院（事件編號：NICS-ANA-2026-0000361)
發布編號 NICS-ANA-2026-0000361
發布時間 Tue Apr 21 09:53:15CST 2026
事件類型 漏洞預警
發現時間 Mon Apr 20 00:00:00 CST 2026
警訊名稱 Adobe Acrobat Reader存在高風險安全漏洞(CVE-2026-34621)，請儘速確認並進行修補
內容說明 研究人員發現Adobe Acrobat Reader存在原型鏈汙染(PrototypePollution)漏洞(CVE-2026-34621)，未經身分鑑別之攻擊者可誘使使用者開啟特製惡意檔案，污染程式執行時之物件原型，進而以當前使用者權限執行任意程式碼。此漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Acrobat DC Continuous 26.001.21367(含)以前版本
Acrobat Reader DC Continuous 26.001.21367(含)以前版本
Adobe Acrobat 2024 Classic 24.001.30356(含)以前版本
影響等級 高
建議措施 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-34621
2. https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150421國家資通安全研究院（事件編號：NICS-ANA-2026-0000362)
發布編號 NICS-ANA-2026-0000362
發布時間 Tue Apr 21 09:28:16 CST 2026
事件類型 漏洞預警
發現時間 Mon Apr 20 00:00:00 CST 2026
警訊名稱
Apache ActiveMQ Classic存在高風險安全漏洞(CVE-2026-34197)，請儘速確認並進行修補
內容說明
研究人員發現Apache ActiveMQ Classic存在不當輸入驗證(Improper Input Validation)與程式碼注入(Code Injection)漏洞(CVE-2026-34197)，因Web Console暴露之Jolokia JMX-HTTP介面允許執行特定操作且缺乏輸入驗證，使已通過身分鑑別之遠端攻擊者可傳入惡意參數，進而執行任意程式碼。此漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台 Apache ActiveMQ Broker 5.19.4(不含)以前版本
Apache ActiveMQ Broker 6.0.0至6.2.3(不含)版本
Apache ActiveMQ 5.19.4(不含)以前版本
Apache ActiveMQ 6.0.0至6.2.3(不含)版本
影響等級 高
建議措施 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announce
ment.txt
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-34197
2.https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announce
ment.txt
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150421國家資通安全研究院（事件編號：NICS-ANA-2026-0000363)
發布編號 NICS-ANA-2026-0000363
發布時間 Tue Apr 21 09:53:16 CST 2026
事件類型 漏洞預警
發現時間 Mon Apr 20 00:00:00 CST 2026
警訊名稱
Cisco ISE存在高風險安全漏洞(CVE-2026-20147、CVE-2026-20180及CVE-2026-20186)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Identity Services Engine (ISE)存在3個高風險安全漏洞(CVE-2026-20147、CVE-2026-20180及CVE-2026-20186)，類型包含指令注入(Command Injection)與路徑遍歷(Path Traversal)，請儘速確認並進行修補。
CVE-2026-20147：已取得管理者權限之遠端攻擊者可藉由發送特製HTTP請求執行任意作
業系統指令。
CVE-2026-20180與CVE-2026-20186：已取得唯讀管理者權限之遠端攻擊者可藉由發送特
製HTTP請求執行任意作業系統指令。
影響平台 【CVE-2026-20147】
Cisco ISE或Cisco ISE Passive Identity Connector (ISE-PIC) 3.1之前所有版本
Cisco ISE或Cisco ISE Passive Identity Connector (ISE-PIC) 3.1 Patch 11(不含)之前版本
Cisco ISE或Cisco ISE Passive Identity Connector (ISE-PIC) 3.2 Patch 10(不含)之前版本
Cisco ISE或Cisco ISE Passive Identity Connector (ISE-PIC) 3.3 Patch 11(不含)之前版本
Cisco ISE或Cisco ISE Passive Identity Connector (ISE-PIC) 3.4 Patch 6(不含)之前版本
Cisco ISE或Cisco ISE Passive Identity Connector (ISE-PIC) 3.5 Patch 3(不含)之前版本
【CVE-2026-20180與CVE-2026-20186】
Cisco ISE 3.2之前所有版本
Cisco ISE 3.2 Patch 8(不含)之前版本
Cisco ISE 3.3 Patch 8(不含)之前版本
Cisco ISE 3.4 Patch 4(不含)之前版本
影響等級 高
建議措施 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-ise-rce-traversal-8bYndVrZ
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-ise-rce-4fverepv
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20147
2. https://nvd.nist.gov/vuln/detail/CVE-2026-20180
3. https://nvd.nist.gov/vuln/detail/CVE-2026-20186
4.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-ise-rce-traversal-8bYndVrZ
5.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-ise-rce-4fverepv
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150421國家資通安全研究院（事件編號：NICS-ANA-2026-0000364)
發布編號 NICS-ANA-2026-0000364
發布時間 Tue Apr 21 09:33:15 CST 2026
事件類型 漏洞預警
發現時間 Fri Apr 17 00:00:00 CST 2026
警訊名稱 Cisco Webex Services存在高風險安全漏洞(CVE-2026-20184)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Webex Services存在不當憑證驗證(Improper Certificate Validation)漏洞(CVE-2026-20184)，當此服務之Control Hub與SSO整合時，未經身分鑑別之遠端攻擊者可藉由提交特製之認證資料，冒充服務中任意合法使用者，請儘速確認並採取必要措施。
影響平台 於Cisco Webex Services之Control Hub啟用SSO，且採用trust anchors設定之環境
影響等級 高
建議措施 官方已針對漏洞完成修復，雖為雲端產品，但使用者仍須採取措施，相關措施請參考官方說明，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-webex-cui-cert-8jSZYhWL
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-20184
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-cui-cert-8jSZYhWL
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150422國家資通安全研究院（事件編號：NICS-ANA-2026-0000371)
發布編號 NICS-ANA-2026-0000371
發布時間 Wed Apr 22 10:13:15 CST 2026
事件類型 漏洞預警
發現時間 Wed Apr 22 00:00:00 CST2026
警訊名稱 115年第一季警訊漏洞風險預測報告
內容說明 本報告以FIRST組織提出之「漏洞利用預測評分系統」(Exploit Prediction Scoring System, EPSS)為基礎，針對115年第一季發布之警訊漏洞進行風險評估與預測分析。透過EPSS即時評分機制，判斷各項漏洞於未來30日內遭受實際利用之可能性，進而協助機關有效分配修補資源，規劃優先處理高風險項目。
影響平台 詳見附件
影響等級 高
建議措施 詳見附件
參考資料 詳見附件
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150423弱點通告：Cisco發佈 Cisco Webex Services 安全更新，建議請管理者儘速評估更新！
風險等級： 高度威脅
摘 要： 弱點通告：Cisco發佈 Cisco Webex Services 安全更新，建議請管理者儘速評估更新！
影響系統： 受影響廠牌如下：
*於Cisco Webex Services之Control Hub啟用SSO，且採用trust anchors設定之環境
解決辦法： 目前Cisco已針對弱點完成修復，雖為雲端產品，但還是建議使用者參考Cisco 說明進行相關措施處理。
細節描述： Cisco Webex Services存在不當憑證驗證(Improper Certificate Validation)弱點(CVE-2026-20184)，
當此服務之Control Hub與SSO整合時，未經身分鑑別之遠端攻擊者可藉由提交特製之認證資料，
冒充服務中任意合法使用者。
CVE-2026-20184 CVSS:9.8
Cisco Webex Services 中單一登入 (SSO) 與 Control Hub 整合存在弱點，未經驗證的遠端攻擊者可能會利用該弱點冒充服務中的任何使用者
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊： NICS
Cisco
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1150423弱點通告：Cisco 發佈多項產品的安全公告，建議請管理者儘速評估更新！
風險等級： 高度威脅
摘 要： 弱點通告：Cisco 發佈多項產品的安全公告，建議請管理者儘速評估更新！
影響系統： 受影響廠牌如下：
*Cisco ISE 3.2 Patch 8 之前的版本
*Cisco ISE 3.3 Patch 8 之前的版本
*Cisco ISE 3.4 Patch 4 之前的版本
*Cisco ISE 3.5 Patch 3 之前的版本
*Cisco ISE-PIC 3.1 Patch 11 之前版本
*Cisco ISE-PIC 3.2 Patch 10 之前的版本
*Cisco ISE-PIC 3.3 Patch 11 之前的版本
*Cisco ISE-PIC 3.4 Patch 6 之前的版本
*Cisco ISE-PIC 3.5 Patch 3 之前的版本
解決辦法： 請參考 Cisco 官方網站的說明和處理建議，建議管理者更新至以下版本： 1.Cisco ISE 3.2 Patch 10 (含)之後的版本 2.Cisco ISE 3.3 Patch 11 (含)之後的版本 3.Cisco ISE 3.4 Patch 6 (含)之後的版本 4.Cisco ISE 3.5 Patch 3 (含)之後的版本 5.Cisco ISE-PIC 3.1 Patch 11 (含)之後的版本 6.Cisco ISE-PIC 3.2 Patch 10 (含)之後的版本 7.Cisco ISE-PIC 3.3 Patch 11 (含)之後的版本 8.Cisco ISE-PIC 3.4 Patch 6 (含)之後的版本 9.Cisco ISE-PIC 3.5 Patch 3 (含)之後的版本
細節描述： CVE-2026-20147 : CVSS 9.9
此弱點是因 Cisco ISE 與 Cisco ISE-PIC 在處理 HTTP 請求時，對使用者輸入的資料驗證不足所致（屬於指令注入漏洞）。
攻擊者可透過發送特製的 HTTP 請求至受影響的系統來利用此弱點。
一旦成功利用，攻擊者將可在底層作業系統上執行任意指令，進而將權限提升至 root 等級並完全接管系統；若系統部署為單一節點（single-node），亦可能造成阻斷服務（DoS）。
利用漏洞需存在必要條件，遠端攻擊者必須具備低權限（例如唯讀管理者 Read Only Admin）的帳號憑證，且無需其他使用者互動即可觸發。
CVE-2026-20148 : CVSS 4.9
此弱點是因 Cisco ISE 與 Cisco ISE-PIC 在處理 HTTP 請求時，對使用者輸入的資料驗證不當所致（屬於路徑遍歷漏洞）。
攻擊者可透過發送特製的 HTTP(S) 請求至受影響的系統來利用此弱點。
一旦成功利用，攻擊者可對底層作業系統進行路徑遍歷（Path Traversal）攻擊，進而讀取系統中的任意敏感檔案。
利用漏洞需存在必要條件，遠端攻擊者必須具備有效的管理者帳號憑證。
CVE-2026-20180 : CVSS 9.9
此弱點是因 Cisco ISE 對使用者輸入的資料驗證不足所致。
攻擊者可透過發送特製的 HTTP 請求至受影響的設備來利用此弱點。
一旦成功利用，攻擊者將可在底層作業系統上取得使用者層級（user-level）的存取權，進而將權限提升至 root 等級並執行任意指令；若系統部署為單一節點（single-node），亦可能造成受影響的節點無法存取，導致阻斷服務（DoS）。
利用漏洞需存在必要條件，遠端攻擊者必須具備至少「唯讀管理者」（Read Only Admin）的有效帳號憑證。
CVE-2026-20186 : CVSS 9.9
此弱點是因 Cisco ISE 對使用者輸入的資料驗證不足所致。
攻擊者可透過發送特製的 HTTP 請求至受影響的設備來利用此弱點。
一旦成功利用，攻擊者將可在底層作業系統上取得使用者層級（user-level）的存取權，進而將權限提升至 root 等級並執行任意指令；若系統部署為單一節點（single-node），亦可能造成受影響的節點無法存取，導致阻斷服務（DoS）。
利用漏洞需存在必要條件，遠端攻擊者必須具備至少「唯讀管理者」（Read Only Admin）的有效帳號憑證。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊： NICS
Cisco
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
