一、資安警訊說明
依據國家資通安全研究院發布之資安警訊(編號:NICS-ANA-2026-0000921),內政部自然人憑證 HiCOS 卡片管理元件存在重大漏洞風險,請校內教職員提高警覺,儘速檢查並更新相關元件。
影響版本:3.2.8(含)以前版本
若電腦安裝受影響的舊版元件,且瀏覽的網站遭到入侵並植入惡意程式,可能導致電腦執行惡意指令或下載後門程式。目前已有政府機關遭受實際攻擊的情形,請務必留意。
二、請立即檢查並更新
請依下列步驟辦理:
步驟一:確認是否有安裝 HiCOS
若您曾使用自然人憑證辦理相關業務,請檢查電腦是否已安裝 HiCOS 卡片管理元件。
步驟二:下載並更新元件
請至內政部自然人憑證官方網站,下載並安裝 HiCOS 3.2.9 安全版本或官方提供的較新安全版本。
步驟三:完成更新
依照官方網站提供的安裝說明完成更新。若電腦仍使用 3.2.8(含)以前版本,請儘速完成更新,以降低資安風險。
三、注意事項
-
請勿從不明網站下載 HiCOS 安裝程式,應以官方網站提供的版本及安裝說明為準。
-
若不確定電腦是否安裝 HiCOS,或無法確認版本及完成更新,請聯繫資訊發展處協助確認。
-
如發現電腦有異常執行程式、可疑下載或其他疑似遭受攻擊的情形,請儘速通報資訊發展處,以利後續處理。