金融資安資訊分享與分析中心

事前防患未然

彙整分析全球資安事件情資發布駭客威脅預警並培育資安專業人員讓金融業者得以事先防範。

事中防微杜漸

關聯分析金融業者回傳之事件資訊探究潛在之可疑行為與攻擊風險結合情資分享平台強化聯防監控體系。

事後降低傷害

協同資安廠商提供應變處理服務協助金融業者進行損害控制期能降低損害儘早恢復金融服務。

情資訊息

Adobe Commerce及Magento Open Source存在多項重大及高風險漏洞（CVE-2026-48356、CVE-2026-48358、CVE-2026-47994、CVE-2026-47988、CVE-2026-47984、CVE-2026-47995、CVE-2026-47996、CVE-2026-47992），其中一項遭利用，請評估進行修補作業。

一、漏洞說明[1] Adobe針對Adobe Commerce及Magento Open Source發布安全性更新，修補多項重大及高風險漏洞。成功利用上述漏洞可能導致任意程式碼執行、權限提升或安全機制繞過。二、已揭露攻擊活動說明 1. 資安業者Sansec指出，攻擊者於2026年3月利用CVE-2026-48356（PolyShell）上傳Webshell，並在1小時內向471家Magento商店植入惡意JavaScript載入程式；同年10月發現該攻擊活動使用具備瀏覽器指紋辨識功能的新版載入程式。[2] 2. CISA已將CVE-2026-48356納入漏洞利用清單。[3] 三、F-ISAC彙整Sansec所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法 1.CVE-2026-48356 利用狀況（Exploitation）：已遭實際利用（Active）可否自動化利用（Automatable）：否（No）技術影響（Technical Impact）：完全控制（Total） 2.CVE-2026-48358、CVE-2026-47994、CVE-2026-47995、CVE-2026-47992 利用狀況（Exploitation）：未發現利用（None）可否自動化利用（Automatable）：否（No）技術影響（Technical Impact）：完全控制（Total） 3.CVE-2026-47988、CVE-2026-47984 利用狀況（Exploitation）：未發現利用（None）可否自動化利用（Automatable）：是（Yes）技術影響（Technical Impact）：部分控制（Partial） 4.CVE-2026-47996 利用狀況（Exploitation）：未發現利用（None）可否自動化利用（Automatable）：否（No）技術影響（Technical Impact）：部分控制（Partial）

2026/10/29 15:26:14

Arista網路設備管理平臺VeloCloud Orchestrator存在重大漏洞（CVE-2026-114625）遭利用，請評估進行修補作業。

一、漏洞說明[1][2] Arista網路設備管理平臺VeloCloud Orchestrator（VCO）地端部署版本存在SQL注入漏洞（CVE-2026-114625），經身分驗證的遠端攻擊者可利用此漏洞取得Operator權限，並冒用本機「superuser operator」使用者身分，存取原僅供內部使用且未開放遠端存取的功能，進而可能影響VCO主機及其管理資料的機密性、完整性及可用性。此漏洞的成功利用須具備VCO Web介面的網路存取權限，以及有效的VCO Portal登入工作階段，最低所需使用者角色為Enterprise Read Only。二、已揭露攻擊活動說明 1. Arista已確認該漏洞遭實際利用。 2. CISA已納入漏洞利用清單。[3] 三、F-ISAC彙整Arista所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/29 15:25:30

Google Brotli解碼器存在越界寫入重大漏洞（CVE-2026-111497）遭利用，請評估進行修補作業。

一、漏洞說明[1][2][3][4] Google Brotli解碼器存在越界寫入（Out-of-bounds Write）漏洞（CVE-2026-111497）。未經身分驗證的遠端攻擊者可利用特製壓縮資料觸發此漏洞，導致解碼器記憶體損壞，進而造成敏感記憶體資訊洩漏、阻斷服務，或可能執行任意程式碼。除Node.js外，Python套件brotli及brotlicffi亦已確認受此漏洞影響，其他採用Google Brotli解碼器的軟體則可能因使用受影響版本而存在漏洞風險。二、已揭露攻擊活動說明 1. CISA已納入漏洞利用清單。[5] 三、SSVC漏洞處置決策方法利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/29 15:25:09

Nextcloud應用程式Collabora Online - Built-in CODE Server存在重大漏洞（CVE-2026-110447）遭利用，請評估進行修補作業。

一、漏洞說明[1][2] Nextcloud應用程式Collabora Online - Built-in CODE Server（richdocumentscode）存在作業系統命令注入漏洞（CVE-2026-110447）。當內建CODE Server未執行時（例如系統重新啟動、升級或當機後），遠端攻擊者可透過proxy.php利用此漏洞，以Web伺服器使用者權限執行作業系統命令，造成遠端程式碼執行。二、已揭露攻擊活動說明 1. 本漏洞已於2026年9月至10月期間遭實際利用。 2. CISA已納入漏洞利用清單。[3] 三、SSVC漏洞處置決策方法利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 是（Yes）技術影響（Technical Impact）: 完全控制（Total）

2026/10/29 15:22:54

Plex Media Server存在高風險漏洞（CVE-2026-96656）遭利用，請評估進行修補作業。

一、漏洞說明[1] Plex Media Server存在外部控制檔案名稱或路徑漏洞（CVE-2026-96656，CWE-73）。由於系統於轉碼時直接將TranscoderH264Options設定值附加至x264選項字串，具備管理員權限的攻擊者可藉此寫入任意檔案；此外，轉碼程序啟動時未對.so檔案進行數位簽章、執行權限及符號檢查，可能使攻擊者寫入的惡意檔案於載入時執行。二、已揭露攻擊活動說明 1. Plex確認相關漏洞已遭廣泛利用，受入侵伺服器遭用於執行加密貨幣挖礦程式及代理軟體。[2] 2. 研究人員揭露的Plex2Shell攻擊鏈結合CVE-2026-96652、CVE-2026-96654、CVE-2026-96655及CVE-2026-96656，使未經身分驗證的遠端攻擊者得以Plex Media Server程序權限執行程式碼。[3] 3. CISA已納入漏洞利用清單。[4] 三、SSVC漏洞處置決策方法利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/29 15:22:36

SiteGuard Server Edition存在高風險漏洞（CVE-2026-106931）遭利用，請評估進行修補作業。

一、漏洞說明[1] SiteGuard Server Edition存在作業系統命令注入漏洞（CVE-2026-106931，CWE-78），攻擊者可能利用該漏洞，以root或SYSTEM權限於受影響系統執行任意作業系統命令。二、已揭露攻擊活動說明 1. JVN已確認該漏洞遭實際利用。[2] 2. CISA已納入漏洞利用清單。[3] 三、SSVC漏洞處置決策方法利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/29 15:22:07

西門子軟體管理平臺Siemens Software Center存在高風險漏洞（CVE-2026-110936）遭利用，請評估進行修補作業。

一、漏洞說明[1] 西門子軟體管理平臺Siemens Software Center存在不受控制的搜尋路徑漏洞（CVE-2026-110936，CWE-427）。由於應用程式載入動態連結程式庫（DLL）時未妥善控管搜尋路徑，經身分驗證且具備本機存取權限的攻擊者可於搜尋目錄中放置特製DLL檔案，進而以受影響應用程式的權限執行任意程式碼。二、已揭露攻擊活動說明 1. 西門子已確認該漏洞遭實際利用。相關攻擊涉及Romulus跨平台ClickFix攻擊活動，攻擊者將惡意DLL檔案放置於具有有效數位簽章的正版Siemens Software Center執行檔所在目錄，使受影響版本於啟動時載入惡意DLL並執行其中的程式碼。[2] 2. CISA已納入漏洞利用清單。[3] 三、F-ISAC彙整西門子所提供入侵威脅指標如附檔。四、SSVC漏洞處置決策方法[4] 利用狀況（Exploitation）: 已遭實際利用（Active）可否自動化利用（Automatable）: 否（No）技術影響（Technical Impact）: 完全控制（Total）

2026/10/29 15:21:41

Gitea 存在未經驗證任意檔案讀取重大風險漏洞（CVE-2026-59774），請評估進行修補作業。

一、漏洞說明[1][2] Gitea 的 Org-mode 標記語法處理程式未妥善限制 #+INCLUDE 指令讀取的檔案路徑。未經驗證的遠端攻擊者可透過公開儲存庫的標記語法端點，讀取 Gitea 服務帳號有權存取的伺服器檔案。若攻擊者讀取到 app.ini 中的 INTERNAL_TOKEN，可能進一步利用內部記錄器機制植入 Git hook，並在 hook 觸發時，以 Gitea 服務帳號執行命令，形成遠端程式碼執行（RCE）。二、已揭露攻擊活動說明 1. GitHub已有公開的PoC／Nuclei 偵測模板。[3] 2. Previdian觀測此漏洞攻擊行為。[4] 三、SSVC漏洞處置決策方法：[5] 1. 利用狀況（Exploitation）: CISA SSVC 評估為 None；但 Previdian 另有感測器觀察到攻擊嘗試。 2. 可否自動化利用（Automatable）: 可以（Yes） 3. 技術影響（Technical Impact）: 完全影響（Total）

2026/10/29 15:20:51

公告

偽冒我國金融機構網站及行動應用程式情資

一、本期新增 2026/10/29 新增「疑似偽冒元大證券行動應用程式」 hxxps://apppage[.]net/preview/com.yuanta.android.string（2026年10月29日更新：連結已失效） hxxps://apppage[.]net/preview/com.wmpoplus.yuanta（2026年10月29日更新：連結已失效） hxxps://apppage[.]net/preview/com.yuanta.wealth（2026年10月29日更新：連結已失效） hxxps://apppage[.]net/preview/com.yuanta.whale（2026年10月29日更新：連結已失效） hxxps://apppage[.]net/preview/com.yts（2026年10月29日更新：連結已失效） hxxps://apppage[.]net/preview/com.yts.pad（2026年10月29日更新：連結已失效）二、本期更新 1.更新2026/10/5新增「疑似偽冒富邦期貨公開網站」 hxxps://index[.]circleswise[.]com/login（2026年10月29日更新：連結已失效） 2.更新2026/10/28新增「疑似偽冒星展銀行公開網站」 hxxps://dbs-secure[.]vercel[.]app/?entity=31321（2026年10月29日更新：連結已失效） 3.更新2026/10/28新增「疑似偽冒玉山證券公開網站」 hxxps://www[.]yvdndogdyxbs[.]cc/（2026年10月29日更新：連結已失效）三、完整清單詳phishing list_1151029.xlsx

2026/10/29 15:27:14

轉知數位發展部數位產業署發布之資訊服務業者裁罰公告，請留意委外服務管理。

1.近期數位發展部數位產業署(下稱數產署) 陸續發布資訊服務業者違反個人資料保護法之裁罰公告，多數案件涉及違反個人資料保護法第27條第1項規定：「非公務機關保有個人資料檔案者，應採行適當之安全措施，防止個人資料被竊取、竄改、毀損、滅失或洩漏。」 2.裁罰案例請參考數產署公告[1]。

2026/08/12 14:36:06

偽冒我國金融機構寄送釣魚情資(e-mail/SMS/社群/通訊軟體)

F-ISAC接獲偽冒我國金融機構寄送釣魚情資，籲請民眾小心防範、慎防受騙。如發現有偽冒我國金融機構所傳送之不明電子郵件、簡訊、社群媒體訊息，可逕洽該金融機構，亦可撥打165反詐騙專線查證，以維護個人資料及財產安全。一、本期新增 (一)新增「疑似偽冒中國信託銀行寄送釣魚郵件，竊取個人敏感性資料」情資一： 1. 釣魚郵件主旨：CTBC 2. 釣魚郵件內容：中國信託 CTBC 您好，我們通知您，您的帳戶已有一筆交易成功完成，詳情如下：付款金額 NT$ 9,830 交易代碼 TXN-5606E12586H1A 如果此交易是由您本人授權，您無需採取任何額外措施。若您對此筆付款有任何疑慮，或並未進行此交易，請盡快確認並處理相關問題。取消交易如需協助，請立即聯繫客服支援團隊。 CTBC Bank Co., Ltd. London Branch is authorised by the Prudential Regulation Authority and regulated by the Financial Conduct Authority. Registered Office: 13th Floor, 20 Fenchurch Street, London EC3M 3BY, United Kingdom 取消訂閱 | 隱私權政策 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://ww1-ctbcofficee[.]putamadre[.]cz/get-id/oK0Bo50a9sjdDnZ2(2026年7月16日更新：連結已失效) 情資二： 1. 釣魚郵件主旨：「偵測到異常交易通知」 ⚠️ 2. 釣魚郵件內容：We are Family CTBC BANK 中國信託銀行交易通知以下是您的交易資訊摘要：交易金額 NT$ 9,830 交易編號 TXN-5606E12586H1A 付款方式信用卡 / 金融卡如果您本人發起此交易，請忽略此通知。若您不認識此交易，請立即取消：取消交易本信件為系統自動發送，請勿直接回覆。如有疑問請前往與我們聯絡。若您需要更改電子郵件地址，請登入網路銀行後進行設定。 3. 釣魚郵件寄件地址：[email protected] 4. 釣魚連結：hxxps://loulya[.]com/loka(2026年7月16日更新：連結已失效) 二、完整清單詳phishing_mail_sms_list_1150716.xlsx

2026/07/16 15:31:03

統計資料

當前30天內

情資發佈總數量

100

單位公告： 2筆

資安漏洞： 26筆

資安事件警訊： 4筆

資安威脅情資： 16筆

通報情資： 52筆

系統公告： 0筆

資安新知： 0筆

主管機關指示事項： 0筆

*此統計資料為登入後可閱覽情資之數量（含公開及非公開情資），如未登入則僅能讀取公開情資。