金融資安資訊分享與分析中心

事前防患未然

彙整分析全球資安事件情資發布駭客威脅預警並培育資安專業人員讓金融業者得以事先防範。

事中防微杜漸

關聯分析金融業者回傳之事件資訊探究潛在之可疑行為與攻擊風險結合情資分享平台強化聯防監控體系。

事後降低傷害

協同資安廠商提供應變處理服務協助金融業者進行損害控制期能降低損害儘早恢復金融服務。

情資訊息

PHP存在兩項重大遠端程式碼執行漏洞（CVE-2026-109618、CVE-2026-109619），請儘速評估並進行修補作業。

一、漏洞說明[1-5] PHP存在兩項遠端程式碼執行漏洞，亦被稱為PHP2Shell，說明如下： 1. CVE-2026-109618：存在記憶體不足（Out-of-Memory，OOM）處理異常漏洞。PHP於處理記憶體不足錯誤時，部分情境未能正確處理請求中斷，導致請求記憶體未完成初始化，後續清理程序存取該記憶體時，可能造成遠端程式碼執行。 2. CVE-2026-109619：存在全域狀態（Global State）處理異常漏洞。PHP於部分情境下未正確重設全域狀態，導致後續請求在初始化完成前存取已釋放記憶體中的殘留狀態，可能造成遠端程式碼執行。二、已揭露攻擊活動說明 1. Cloudflare已觀察到針對PHP2Shell漏洞的攻擊活動，並持續因應新出現的攻擊手法調整防護措施。[6] 三、SSVC漏洞處置決策方法 1. CVE-2026-109618 利用狀況（Exploitation）:無（None）可否自動化利用（Automatable）:否（No）技術影響（Technical Impact）: 完全控制（Total） 2. CVE-2026-109619 利用狀況（Exploitation）:無（None）可否自動化利用（Automatable）:否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/22 15:17:35

Atlassian多項產品存在重大漏洞（CVE-2026-21589）遭利用，請評估進行修補作業。

一、漏洞說明[1] Atlassian旗下Bitbucket、Confluence、Jira Service Management、Jira Software、Bamboo、Crowd、Crucible及Fisheye等八款產品存在任意檔案存取漏洞（CVE-2026-21589）。未經身分驗證的遠端攻擊者可利用此漏洞，存取網頁應用程式根目錄中的特定檔案。利用此漏洞須事先得知目標檔案的確切名稱及路徑，且無法透過此漏洞列舉或列出目錄內容。部分系統配置可能存在敏感檔案，進而增加安全風險。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[2] 三、SSVC漏洞處置決策方法[3] 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/21 13:38:28

BeyondTrust Remote Support 存在重大漏洞（CVE-2026-102764）遭利用，請評估進行修補作業。

一、漏洞說明[1][2] BeyondTrust Remote Support（RS）存在訊息來源驗證不當漏洞（CVE-2026-102764，CWE-290）。由於系統內部訊息傳遞元件未妥善驗證接收訊息的來源，遠端攻擊者可能在特定條件下利用此漏洞，於受影響設備上執行檔案操作。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[3] 2. BeyondTrust確認，攻擊者於2026年8月29日利用該零時差漏洞，入侵原廠託管及客戶自行部署的Remote Support環境。 3. Mandiant將相關攻擊活動歸因於疑似與中國有關聯的威脅行為者ARMORY CASTLE（原代號UNC5221）。攻擊者於入侵後部署Webshell及通道工具，並進行權限提升、建立持續存取機制及嘗試擷取憑證等活動。[4] 三、F-ISAC彙整Mandiant所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法[5] 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/21 13:38:10

備份管理平臺AhsayCBS存在兩項重大及高風險漏洞（CVE-2026-105133、CVE-2026-105134）遭利用，請評估進行修補作業。

一、漏洞說明[1][2][3][4] 備份管理平臺AhsayCBS存在兩項漏洞，說明如下： 1. CVE-2026-105133：存在身分驗證不當漏洞，未經身分驗證的遠端攻擊者可透過操縱API請求參數，繞過系統身分驗證機制。 2. CVE-2026-105134：存在作業系統命令注入漏洞，攻擊者可透過Replication Receiver元件的API請求參數，於受影響系統執行作業系統命令。二、已揭露攻擊活動說明 1. CISA已將兩項漏洞納入漏洞利用清單。[5] 2. Huntress自2026年10月7日起觀察到攻擊者串聯利用上述兩項漏洞，於部分受影響系統植入JSP Webshell、部署XMRig挖礦程式，並建立偽裝成Microsoft Edge更新服務的Windows服務，以維持挖礦程式運作。[6] 三、F-ISAC彙整Huntress所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法 1. CVE-2026-105133 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 部分影響（Partial） 2. CVE-2026-105134 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/21 13:35:24

Ivanti Connect Secure 存在高風險漏洞（CVE-2026-104935）遭利用，請評估進行修補作業。

一、漏洞說明[1] Ivanti Connect Secure（ICS）存在身分驗證繞過漏洞（CVE-2026-104935，CWE-290），未經身分驗證的遠端攻擊者可利用此漏洞執行任意命令。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[2] 2. Ivanti已確認本漏洞遭實際利用，並影響少數客戶。三、F-ISAC彙整Volexity所提供入侵威脅指標如附檔。[3] 四、SSVC漏洞處置決策方法：[4] 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/15 16:16:19

Cisco Secure Email Gateway存在重大風險漏洞（CVE-2026-76519）遭利用，請評估進行修補作業。

一、漏洞說明[1] Cisco Secure Email Gateway存在路徑遍歷漏洞（CVE-2026-76519，CWE-23）。當檔案信譽評等服務（File Reputation Service）啟用時，系統因電子郵件附件處理不當，未經身分驗證的遠端攻擊者可透過傳送含有特製附件的電子郵件，在底層作業系統寫入任意檔案，並以root權限執行命令。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[2] 2. Cisco PSIRT已確認本漏洞遭實際利用。三、F-ISAC彙整Cisco所提供系統日誌檢查及判讀資訊如附檔。四、SSVC漏洞處置決策方法：[3] 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/15 16:15:47

Windows Shell 存在高風險漏洞（CVE-2026-96951）遭利用，請評估進行修補作業。

一、漏洞說明[1] Windows Shell 存在命令注入漏洞（CVE-2026-96951，CWE-77），未經授權的攻擊者可透過網路利用此漏洞繞過安全性功能。二、已揭露攻擊活動說明 1. Microsoft已確認本漏洞遭實際利用。 2. CISA已納入漏洞利用清單。[2] 三、SSVC漏洞處置決策方法[3] 利用狀況（Exploitation）: 無（None）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/15 16:14:37

Palo Alto Networks PAN-OS存在高風險漏洞（CVE-2026-0322），請評估進行修補作業。

一、漏洞說明[1] Palo Alto Networks PAN-OS軟體的管理介面存在遠端程式碼執行漏洞（CVE-2026-0322，CWE-94）。已通過身分驗證且可透過網路存取的攻擊者，可利用此漏洞在防火牆上以root權限執行任意程式碼。二、已揭露攻擊活動說明 1.CISA已納入漏洞利用清單。[2] 2.Palo Alto Networks 表示已觀察到針對此漏洞的有限度利用活動。三、F-ISAC彙整Palo Alto所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法：[3] 1.利用狀況（Exploitation）: 已遭實際利用（Active） 2.可否自動化利用（Automatable）: 否（No） 3.技術影響（Technical Impact）: 完全影響（Total）

2026/10/15 16:08:50

公告

偽冒我國金融機構網站及行動應用程式情資

一、本期新增 2026/10/22 新增「疑似偽冒玉山銀行公開網站」 hxxps://www[.]nvcvj[.]top/ 2026/10/22 新增「疑似偽冒玉山證券公開網站」 hxxps://www[.]heopzbnre[.]cc hxxps://www[.]xposenaiue[.]cc（2026年10月22日更新：連結已失效）二、本期更新更新2025/9/26新增「疑似偽冒群益投信行動應用程式」 hxxps://apktume[.]com/android/us/app/com.jamzoo.sobo.capital/（2026年10月22日更新：連結已失效）三、完整清單詳phishing list_1151022.xlsx

2026/10/22 15:18:15

轉知數位發展部數位產業署發布之資訊服務業者裁罰公告，請留意委外服務管理。

1.近期數位發展部數位產業署(下稱數產署) 陸續發布資訊服務業者違反個人資料保護法之裁罰公告，多數案件涉及違反個人資料保護法第27條第1項規定：「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。」 2.裁罰案例請參考數產署公告[1]。

2026/08/12 14:36:06

偽冒我國金融機構寄送釣魚情資(e-mail/SMS/社群/通訊軟體)

F-ISAC接獲偽冒我國金融機構寄送釣魚情資，籲請民眾小心防範、慎防受騙。如發現有偽冒我國金融機構所傳送之不明電子郵件、簡訊、社群媒體訊息，可逕洽該金融機構，亦可撥打165反詐騙專線查證，以維護個人資料及財產安全。一、本期新增 (一)新增「疑似偽冒中國信託銀行寄送釣魚郵件，竊取個人敏感性資料」情資一： 1. 釣魚郵件主旨：CTBC 2. 釣魚郵件內容：中國信託 CTBC 您好，我們通知您，您的帳戶已有一筆交易成功完成，詳情如下：付款金額 NT$ 9,830 交易代碼 TXN-5606E12586H1A 如果此交易是由您本人授權，您無需採取任何額外措施。若您對此筆付款有任何疑慮，或並未進行此交易，請盡快確認並處理相關問題。取消交易如需協助，請立即聯繫客服支援團隊。 CTBC Bank Co., Ltd. London Branch is authorised by the Prudential Regulation Authority and regulated by the Financial Conduct Authority. Registered Office: 13th Floor, 20 Fenchurch Street, London EC3M 3BY, United Kingdom 取消訂閱 | 隱私權政策 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://ww1-ctbcofficee[.]putamadre[.]cz/get-id/oK0Bo50a9sjdDnZ2(2026年7月16日更新：連結已失效) 情資二： 1. 釣魚郵件主旨：「偵測到異常交易通知」 ⚠️ 2. 釣魚郵件內容：We are Family CTBC BANK 中國信託銀行交易通知以下是您的交易資訊摘要：交易金額 NT$ 9,830 交易編號 TXN-5606E12586H1A 付款方式信用卡 / 金融卡如果您本人發起此交易，請忽略此通知。若您不認識此交易，請立即取消：取消交易本信件為系統自動發送，請勿直接回覆。如有疑問請前往與我們聯絡。若您需要更改電子郵件地址，請登入網路銀行後進行設定。 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://loulya[.]com/loka(2026年7月16日更新：連結已失效) 二、完整清單詳phishing_mail_sms_list_1150716.xlsx

2026/07/16 15:31:03

統計資料

當前30天內

情資發佈總數量

113

單位公告： 2筆

通報情資： 66筆

資安威脅情資： 15筆

資安漏洞： 26筆

資安事件警訊： 4筆

系統公告： 0筆

資安新知： 0筆

主管機關指示事項： 0筆

*此統計資料為登入後可閱覽情資之數量（含公開及非公開情資），如未登入則僅能讀取公開情資。