資安消息

資訊局公告114.10.28 資安預警情資Cisco 官方已發布漏洞緩解方式，請各機關盡速聯絡廠商針對該漏洞進行防護，建議各機關資安窗口聯繫 Cisco TAC 獲得更新修補程式。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vcs-static-cred-hr7EWZ8tDell 官方已釋出漏洞修補版本，建議各機關儘速完成系統更新，以降低系統漏洞遭利用之風險。https://www.dell.com/support/kbdoc/zh-tw/000507473/dsa-2026-343-security-update-for-dell-networking-os10-vulnerabilitiesCisco 官方已發布漏洞緩解方式...

臺北市教育網路中心公告【漏洞預警】PHP存在高風險安全漏洞(CVE-2026-109618與CVE-2026-109619)開源伺服器端腳本語言 PHP 安全團隊於10 月 21 日晚間 10 時（台灣時間）釋出緊急安全更新，修補兩項嚴重漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，嚴重度評分（CVSS v4.0）均為 9.2 分。攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。由於 PHP 廣泛用於網站建置、內容管理系統與各類管理介面，資安署呼籲使用 PHP 的機關、學校及企業，儘速完成版本確認與更新。資安署提醒，PHP 同時是 WordPress、Drupal、Jooml...

臺北市教育網路中心公告，Apache Software Foundation 於113年7月1日發布了一個安全性更新，修復HTTP Server及其模組的多個漏洞。請網站管理者盡速評估，並將網站進行備份或快照後，執行Apache版本的更新，以下為漏洞相關資訊。受影響的系統：Apache HTTP Server 2.4.60之前的版本。漏洞影響：攻擊者可以透過特製的請求至HTTP Server攻擊漏洞，導致可遠端程式碼執行(RCE)、資料或原始碼外洩、繞過後端的身份驗證等等。建議措施：網站執行快照或備份，並將Apache更新至升級至 Apache 2.4.60 或更新版本，並定期執行資料備份。相關漏洞詳...