【资安警讯】HiCOS 卡片管理元件重大漏洞风险及更新提醒

  • 2026-10-28
  • 林㳖漩

一、资安警讯说明

依据国家资通安全研究院发布之资安警讯(编号:NICS-ANA-2026-0000921),内政部自然人凭证 HiCOS 卡片管理元件存在重大漏洞风险,请校内教职员提高警觉,尽速检查并更新相关元件。

影响版本:3.2.8(含)以前版本

若电脑安装受影响的旧版元件,且浏览的网站遭到入侵并植入恶意程式,可能导致电脑执行恶意指令或下载后门程式。目前已有政府机关遭受实际攻击的情形,请务必留意。

二、请立即检查并更新

请依下列步骤办理:

步骤一:确认是否有安装 HiCOS

若您曾使用自然人凭证办理相关业务,请检查电脑是否已安装 HiCOS 卡片管理元件。

步骤二:下载并更新元件

请至内政部自然人凭证官方网站,下载并安装 HiCOS 3.2.9 安全版本或官方提供的较新安全版本。

点此前往 HiCOS 官方下载页面

步骤三:完成更新

依照官方网站提供的安装说明完成更新。若电脑仍使用 3.2.8(含)以前版本,请尽速完成更新,以降低资安风险。

三、注意事项

  1. 请勿从不明网站下载 HiCOS 安装程式,应以官方网站提供的版本及安装说明为准。

  2. 若不确定电脑是否安装 HiCOS,或无法确认版本及完成更新,请联系资讯发展处协助确认。

  3. 如发现电脑有异常执行程式、可疑下载或其他疑似遭受攻击的情形,请尽速通报资讯发展处,以利后续处理。