首頁
1
最新消息
2
資訊安全
3
[TWCERT 分享資安情資]_以Chromium為基礎之瀏覽器存在21個高風險安全漏洞,請儘速確認並進行修補4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Secure Email Gateway 和 Secure Email and Web Manager開發團隊於內部安全審查期間發現多項安全漏洞,並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程,Cisco已公開相關漏洞資訊及修補建議,詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Secure Email Gateway 15.5(含)之前版本、Cisco Secure Email Gateway 16.0 版本、Cisco Secure Email Gateway 16.5 版本、Cisco Secure Email and Web Manager 15.5(含)之前版本、Cisco Secure Email and Web Manager 16.0版本、Cisco Secure Email and Web Manager 16.5版本◎ 建議措施請更新至以下版本:Cisco Secure Email Gateway 15.5.5-014(含)之後版本、Cisco Secure Email Gateway 16.5.0-780(含)之後版本、Cisco Secure Email and Web Manager 15.5.5-006(含)之後版本、Cisco Secure Email and Web Manager 16.5.0-429(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-76440 CVSS:9.8,路徑遍歷,含路徑名未正確限制到受限目錄、文件訪問前連結解析不當。CVE-2026-76441 CVSS:9.8,存取控制不當,含授權、認證、權限和繞過。CVE-2026-20353 CVSS:9.8,在資源生命週期內,對資源的控制不當,含不受控制的資源消耗、演算法複雜度等。CVE-2026-76443 CVSS:9.8,此為不適當處理漏洞。◎ 參考資訊TLP:CLEAR TWCERT-TWISAC-202609-00402Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmCVE-2026-76440https://nvd.nist.gov/vuln/detail/CVE-2026-76440CVE-2026-76441https://nvd.nist.gov/vuln/detail/CVE-2026-76441CVE-2026-76443https://nvd.nist.gov/vuln/detail/CVE-2026-76443CVE-2026-20353https://nvd.nist.gov/vuln/detail/CVE-2026-20353 https://www.kjintelligent.com/hot_540631.html [TWCERT 分享資安情資]_Cisco Secure Email Gateway 和 Secure Email and Web Manager存在4個 重大資安漏洞 2026-10-15 2027-10-15
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_540631.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_540631.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-10-15 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_540631.html


【出處:台灣電腦緊急應變小組 TWCert】

研究人員發現Google Chrome、Microsoft Edge、Vivaldi、Brave及Opera等以Chromium
為基礎之瀏覽器存在21個高風險安全漏洞(CVE-2026-5272至CVE-2026-5292),類型包含緩衝區溢位(B
uffer Overflow)與使用釋放後記憶體(Use After Free)等,最嚴重可使未經身分驗證之遠端攻擊者
利用特製HTML頁面逃離瀏覽器沙箱環境並執行任意程式碼。其中CVE-2026-5281已遭駭客利用,請儘
速確認並進行修補。
◎建議措施:
1. 請更新Google Chrome瀏覽器至146.0.7680.178(含)以後版本
https://support.goo
gle.com/chrome/answer/95414?hl=zh-Hant
2. 請更新Microsoft Edge瀏覽器至146.0.3856.97(含)
以後版本
https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%
A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1
3. 請更新Vivaldi瀏覽器至7.9.3970.47(
含)以後版本
https://help.vivaldi.com/desktop/install-update/update-vivaldi/
4. 請更新Bra
ve瀏覽器至1.88.138(含)以後版本
https://community.brave.com/t/how-to-update-brave/384780
5. 請更新Opera瀏覽器至129.0.5823.65(含)以後版本
https://help.opera.com/en/latest/crashes
-and-issues/#updateBrowser
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://support.google.com/chrome/answer/95414?hl=zh-Hant
2. https://supp
ort.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aac
a2-1b69-4870-94fe-18822dbb7ef1
3. https://help.vivaldi.com/desktop/install-update/update
-vivaldi/
4. https://community.brave.com/t/how-to-update-brave/384780
5. https://help.op
era.com/en/latest/crashes-and-issues/#updateBrowser
6. https://chromereleases.googleblog
.com/2026/03/stable-channel-update-for-desktop_31.html
7. https://msrc.microsoft.com/upd
ate-guide/vulnerability/CVE-2026-5281
8. https://vivaldi.com/blog/desktop/minor-update-f
our-7-9/
9. https://brave.com/latest/
10.https://blogs.opera.com/security/2026/04/update
-your-browser-security-fix-for-chrome-zero-day-cve-2026-5281//

上一個 回列表 下一個