一、资安警讯说明
依据国家资通安全研究院发布之资安警讯(编号:NICS-ANA-2026-0000921),内政部自然人凭证 HiCOS 卡片管理元件存在重大漏洞风险,请校内教职员提高警觉,尽速检查并更新相关元件。
影响版本:3.2.8(含)以前版本
若电脑安装受影响的旧版元件,且浏览的网站遭到入侵并植入恶意程式,可能导致电脑执行恶意指令或下载后门程式。目前已有政府机关遭受实际攻击的情形,请务必留意。
二、请立即检查并更新
请依下列步骤办理:
步骤一:确认是否有安装 HiCOS
若您曾使用自然人凭证办理相关业务,请检查电脑是否已安装 HiCOS 卡片管理元件。
步骤二:下载并更新元件
请至内政部自然人凭证官方网站,下载并安装 HiCOS 3.2.9 安全版本或官方提供的较新安全版本。
步骤三:完成更新
依照官方网站提供的安装说明完成更新。若电脑仍使用 3.2.8(含)以前版本,请尽速完成更新,以降低资安风险。
三、注意事项
-
请勿从不明网站下载 HiCOS 安装程式,应以官方网站提供的版本及安装说明为准。
-
若不确定电脑是否安装 HiCOS,或无法确认版本及完成更新,请联系资讯发展处协助确认。
-
如发现电脑有异常执行程式、可疑下载或其他疑似遭受攻击的情形,请尽速通报资讯发展处,以利后续处理。