慈濟大學ISMS資安管理制度專區
漏洞警訊公告
- NetScaler ADC與NetScaler Gateway存在多項高風險安全漏洞(CVE-2026-8451、CVE-2026-8452、CVE-2026-8655、CVE-2026-10816、CVE-2026-10817及CVE-2026-13474)，請儘速確認並進行修補 2026 年 7 月 15 日
- WatchGuard Fireware OS存在高風險安全漏洞(CVE-2026-13368)，請儘速確認並進行修補 2026 年 7 月 15 日
- pgAdmin 4存在多項高風險安全漏洞(CVE-2026-12044至CVE-2026-12050)，請儘速確認並進行修補 2026 年 7 月 15 日
- Splunk Enterprise、Splunk Cloud Platform及Splunk Secure Gateway存在高風險安全漏洞(CVE-2026-20251)，請儘速確認並進行修補 2026 年 7 月 6 日
- Cisco Unified Communications Manager存在高風險安全漏洞(CVE-2026-20230)，請儘速確認並進行修補 2026 年 6 月 30 日
資安新聞
- 「FortiBleed」大規模憑證竊取行動：企業防火牆與VPN設備面臨風險 2026 年 6 月 30 日
- 旅遊 eSIM 的陷阱：流量路徑不揭露，出差人員連線資料恐暴露境外 2026 年 6 月 26 日
- 知名開源框架 TanStack 遭「Mini Shai-Hulud」供應鏈攻擊，開源安全風險受關注 2026 年 6 月 26 日
- 駭客組織 UAT-8616 鎖定 Cisco Catalyst SD-WAN 滿分漏洞發動攻擊 2026 年 5 月 29 日
- 歐盟 CRA 進入強制合規階段！全球聯網製造商迎戰 SBOM 管理新挑戰 2026 年 5 月 29 日
TVN (Taiwan Vulnerability Note) 漏洞公告
- 逐鹿數位｜HCM – SQL Injection 2026 年 7 月 15 日
- 技嘉科技｜Gigabyte Control Center – Improper Access Control 2026 年 7 月 13 日
- 立即科技｜企業雲端資料庫 – 存在2個漏洞 2026 年 7 月 13 日
- 博格資訊管理顧問｜博格管理系統 – 存在2個漏洞 2026 年 7 月 6 日
- 博格資訊管理顧問｜ERP App – Use of Hard-coded Credentials 2026 年 7 月 6 日
Taiwan Vulnerability Note (TVN)
- MetaGuru｜HCM – SQL Injection 2026 年 7 月 15 日
- GIGABYTE｜Gigabyte Control Center – Improper Access Control 2026 年 7 月 13 日
- Ragic｜Enterprise Cloud Database – 2 Vulnerabilities 2026 年 7 月 13 日
- PROG MIS｜Prog Management System – 2 Vulnerabilities 2026 年 7 月 6 日
- PROG MIS｜ERP App – Use of Hard-coded Credentials 2026 年 7 月 6 日