金融資安資訊分享與分析中心

事前防患未然

彙整分析全球資安事件情資發布駭客威脅預警並培育資安專業人員讓金融業者得以事先防範。

事中防微杜漸

關聯分析金融業者回傳之事件資訊探究潛在之可疑行為與攻擊風險結合情資分享平台強化聯防監控體系。

事後降低傷害

協同資安廠商提供應變處理服務協助金融業者進行損害控制期能降低損害儘早恢復金融服務。

情資訊息

Ivanti Connect Secure 存在高風險漏洞（CVE-2026-104935）遭利用，請評估進行修補作業。

一、漏洞說明[1] Ivanti Connect Secure（ICS）存在身分驗證繞過漏洞（CVE-2026-104935，CWE-290），未經身分驗證的遠端攻擊者可利用此漏洞執行任意命令。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[2] 2. Ivanti已確認本漏洞遭實際利用，並影響少數客戶。三、F-ISAC彙整Volexity所提供入侵威脅指標如附檔。[3] 四、SSVC漏洞處置決策方法：[4] 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/15 16:16:19

Cisco Secure Email Gateway存在重大風險漏洞（CVE-2026-76519）遭利用，請評估進行修補作業。

一、漏洞說明[1] Cisco Secure Email Gateway存在路徑遍歷漏洞（CVE-2026-76519，CWE-23）。當檔案信譽評等服務（File Reputation Service）啟用時，系統因電子郵件附件處理不當，未經身分驗證的遠端攻擊者可透過傳送含有特製附件的電子郵件，在底層作業系統寫入任意檔案，並以root權限執行命令。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[2] 2. Cisco PSIRT已確認本漏洞遭實際利用。三、F-ISAC彙整Cisco所提供系統日誌檢查及判讀資訊如附檔。四、SSVC漏洞處置決策方法：[3] 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/15 16:15:47

Windows Shell 存在高風險漏洞（CVE-2026-96951）遭利用，請評估進行修補作業。

一、漏洞說明[1] Windows Shell 存在命令注入漏洞（CVE-2026-96951，CWE-77），未經授權的攻擊者可透過網路利用此漏洞繞過安全性功能。二、已揭露攻擊活動說明 1. Microsoft已確認本漏洞遭實際利用。 2. CISA已納入漏洞利用清單。[2] 三、SSVC漏洞處置決策方法[3] 利用狀況（Exploitation）: 無（None）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/15 16:14:37

Palo Alto Networks PAN-OS存在高風險漏洞（CVE-2026-0322），請評估進行修補作業。

一、漏洞說明[1] Palo Alto Networks PAN-OS軟體的管理介面存在遠端程式碼執行漏洞（CVE-2026-0322，CWE-94）。已通過身分驗證且可透過網路存取的攻擊者，可利用此漏洞在防火牆上以root權限執行任意程式碼。二、已揭露攻擊活動說明 1.CISA已納入漏洞利用清單。[2] 2.Palo Alto Networks 表示已觀察到針對此漏洞的有限度利用活動。三、F-ISAC彙整Palo Alto所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法：[3] 1.利用狀況（Exploitation）: 已遭實際利用（Active） 2.可否自動化利用（Automatable）: 否（No） 3.技術影響（Technical Impact）: 完全影響（Total）

2026/10/15 16:08:50

Cisco Catalyst SD-WAN Manager存在重大風險漏洞（CVE-2026-76504）遭利用，請評估進行修補作業。

一、漏洞說明[1] Cisco Catalyst SD-WAN Manager存在身分驗證繞過漏洞（CVE-2026-76504）。該漏洞源於HTTP請求URI編碼處理不當，使限制特定API端點存取的身分驗證規則遭繞過。未經身分驗證的遠端攻擊者可透過傳送特製HTTP請求，繞過身分驗證並以admin使用者權限存取API。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[2] 2. Cisco PSIRT確認本漏洞已遭實際利用。三、F-ISAC彙整Cisco所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法：利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/07 14:34:05

Citrix NetScaler ADC及NetScaler Gateway存在高風險漏洞（CVE-2026-88779）遭利用，請評估進行修補作業。

一、漏洞說明[1] Citrix NetScaler ADC及NetScaler Gateway存在記憶體溢位漏洞（CVE-2026-88779，CWE-119），影響設定為SAML服務提供者（SP）或SAML身分提供者（IdP）的環境，成功利用可造成阻斷服務（DoS）。二、已揭露攻擊活動說明 1. Citrix官方補充說明指出，已觀察到未採取緩解措施之NetScaler部署環境遭受針對性攻擊。[2] 2. CISA已納入漏洞利用清單。[3] 三、SSVC漏洞處置決策方法：利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 部分影響（Partial）

2026/10/07 14:33:39

Fortinet FortiMail存在重大風險漏洞（CVE-2026-104286）遭利用，請評估進行修補作業。

一、漏洞說明[1] Fortinet FortiMail存在重大漏洞（CVE-2026-104286），其弱點類型包括路徑遍歷（CWE-22）及NULL位元組或NULL字元處理不當（CWE-158）。未經身分驗證的攻擊者可透過特製HTTP或HTTPS請求，在底層系統寫入任意檔案。二、已揭露攻擊活動說明 1. Fortinet表示已有本漏洞遭利用的通報。 2. CISA已納入漏洞利用清單。[2] 三、F-ISAC彙整Fortinet所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法：利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/07 14:33:20

開源IT服務臺與客服工單系統Zammad存在兩項高風險漏洞（CVE-2026-102489、CVE-2026-102490）遭利用，請評估進行修補作業。

一、漏洞說明[1][2] 開源IT服務臺與客服工單系統Zammad存在兩項漏洞，說明如下： 1. CVE-2026-102489：存在遠端程式碼執行漏洞，攻擊者成功利用後，可使用 Zammad 使用者權限執行程式碼，並可能導致工作階段資訊外洩。 2. CVE-2026-102490：存在本機權限提升漏洞，可使本機Zammad使用者將權限提升至root。二、已揭露攻擊活動說明 1. 荷蘭漏洞揭露協會（DIVD）指出，上述兩項漏洞曾遭串聯利用，可造成工作階段劫持及遠端程式碼執行，並將權限提升至root。[3] 2. CISA已將兩項漏洞納入漏洞利用清單。[6] 三、SSVC漏洞處置決策方法： 1. CVE-2026-102489 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total） 2. CVE-2026-102490 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/07 14:32:48

公告

偽冒我國金融機構網站及行動應用程式情資

一、本期新增 1.2026/10/15 新增「疑似偽冒土地銀行行動應用程式」 hxxps://appagg[.]com/android/finance/tu-yin-xing-dong-yin-xing-29464580.html?hl=en hxxps://appagg[.]com/android/finance/tu-di-yin-xing-qi-ye-wang-yin-29311773.html?hl=en hxxps://appagg[.]com/android/finance/tu-yin-zheng-quan-tu-yin-exing-dong-6945226.html?hl=en hxxps://apk[.]ldplayer[.]tw/apps/com-sls-apk.html（2026年10月15日更新：連結已失效） 2.2026/10/15 新增「疑似偽冒臺灣銀行行動應用程式」 hxxps://www.apkturbo[.]com/apps/download-app/lightcode[.]itri[.]com[.]twbank_demo/ 3.2026/10/15 新增「疑似偽冒富邦期貨公開網站」 hxxps://fubonfutures[.]firstory[.]io（2026年10月15日更新：連結已失效）二、本期更新 1.更新2025/8/27新增「疑似偽冒元大投信行動應用程式」 hxxps://xn--z4qk552cn8a607fj89a[.]apk[.]cafe/（2026年10月15日更新：連結已失效） 2.更新2025/8/29新增「疑似偽冒國泰證券行動應用程式」 hxxps://apk[.]gold/download?file_id=1747721/xn--3364（2026年10月15日更新：連結已失效） hxxps://apk[.]gold/download?file_id=1740073/xn--fhqr50cqgugvv（2026年10月15日更新：連結已失效） hxxps://apk[.]gold/download?file_id=1639436/xn--2992（2026年10月15日更新：連結已失效） 3.更新2025/8/29新增「疑似偽冒兆豐證券行動應用程式」 hxxps://www[.]appbrain[.]com/app/%E5%85%86%E8%B1%90%E8%AD%89%E5%88%B8-%E8%A1%8C%E5%8B%95vip/com.mega（2026年10月15日更新：連結已失效）三、完整清單詳phishing list_1151015.xlsx

2026/10/15 16:07:38

轉知數位發展部數位產業署發布之資訊服務業者裁罰公告，請留意委外服務管理。

1.近期數位發展部數位產業署(下稱數產署) 陸續發布資訊服務業者違反個人資料保護法之裁罰公告，多數案件涉及違反個人資料保護法第27條第1項規定：「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。」 2.裁罰案例請參考數產署公告[1]。

2026/08/12 14:36:06

偽冒我國金融機構寄送釣魚情資(e-mail/SMS/社群/通訊軟體)

F-ISAC接獲偽冒我國金融機構寄送釣魚情資，籲請民眾小心防範、慎防受騙。如發現有偽冒我國金融機構所傳送之不明電子郵件、簡訊、社群媒體訊息，可逕洽該金融機構，亦可撥打165反詐騙專線查證，以維護個人資料及財產安全。一、本期新增 (一)新增「疑似偽冒中國信託銀行寄送釣魚郵件，竊取個人敏感性資料」情資一： 1. 釣魚郵件主旨：CTBC 2. 釣魚郵件內容：中國信託 CTBC 您好，我們通知您，您的帳戶已有一筆交易成功完成，詳情如下：付款金額 NT$ 9,830 交易代碼 TXN-5606E12586H1A 如果此交易是由您本人授權，您無需採取任何額外措施。若您對此筆付款有任何疑慮，或並未進行此交易，請盡快確認並處理相關問題。取消交易如需協助，請立即聯繫客服支援團隊。 CTBC Bank Co., Ltd. London Branch is authorised by the Prudential Regulation Authority and regulated by the Financial Conduct Authority. Registered Office: 13th Floor, 20 Fenchurch Street, London EC3M 3BY, United Kingdom 取消訂閱 | 隱私權政策 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://ww1-ctbcofficee[.]putamadre[.]cz/get-id/oK0Bo50a9sjdDnZ2(2026年7月16日更新：連結已失效) 情資二： 1. 釣魚郵件主旨：「偵測到異常交易通知」 ⚠️ 2. 釣魚郵件內容：We are Family CTBC BANK 中國信託銀行交易通知以下是您的交易資訊摘要：交易金額 NT$ 9,830 交易編號 TXN-5606E12586H1A 付款方式信用卡 / 金融卡如果您本人發起此交易，請忽略此通知。若您不認識此交易，請立即取消：取消交易本信件為系統自動發送，請勿直接回覆。如有疑問請前往與我們聯絡。若您需要更改電子郵件地址，請登入網路銀行後進行設定。 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://loulya[.]com/loka(2026年7月16日更新：連結已失效) 二、完整清單詳phishing_mail_sms_list_1150716.xlsx

2026/07/16 15:31:03

統計資料

當前30天內

情資發佈總數量

95

單位公告： 2筆

通報情資： 56筆

資安威脅情資： 11筆

資安漏洞： 22筆

資安事件警訊： 4筆

系統公告： 0筆

資安新知： 0筆

主管機關指示事項： 0筆

*此統計資料為登入後可閱覽情資之數量（含公開及非公開情資），如未登入則僅能讀取公開情資。