新一代智能的企業IT解決方案

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)

【雲智維資安預警通知】一、摘要比利時網路安全中心 (Centre for Cybersecurity Belgium, CCB) 本周警告，Windows Netlogon 重大漏洞（CVE-2026-41089）正遭到駭客發動攻擊，沒有權限的攻擊者可傳送變造的網路請求到扮演網域控制器的 Windows Server 來濫用漏洞。成功濫用漏洞者，可讓 Netlogon 服務不當處理請求，而允許攻擊者在 Windows Server 上遠端執行程式碼。二、存在風險沒有權限的攻擊者可傳送變造的網路請求到扮演網域控制器的 Windows Server 來濫用漏洞。成功濫用漏洞者，可讓 Netlogon 服務不當處理請求，而允許攻擊者在 Windows Server 上遠端執行程式碼。這項漏洞 CVSS 風險值高達 9.8，影響所有 Windows Server 版本，包括最新的 Windows Server 2025 。微軟已經在 5 月份安全更新中解決了這項漏洞，其影響系統如下：受影響之系統/漏洞描述：影響Windows Server 2012以上所有的伺服器作業系統三、建議改善措施企業及使用者如有上述漏洞版本應儘速更新。情資報告連結：https://ccb.belgium.be/advisories/warning-microsoft-patch-tuesday-may-2026-patches-118-vulnerabilities-16-critical-102https://www.ithome.com.tw/news/176279https://netmag.tw/2026/06/03/netlogon-attack-warning https://www.kjintelligent.com/hot_535660.html [資安漏洞通知-CIO]_Windows Netlogon 存在漏洞 2026-07-06 2027-07-06

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_535660.html

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_535660.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-07-06 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_535660.html

首頁最新消息資訊安全 [TWCERT 分享資安情資] Microsoft Exchange Server 存在重大資安漏洞(CVE-2025-53786) [2025-08-14]

【出處:台灣電腦緊急應變小組 TWCert】
微軟針對旗下產品Exchange Server發布重大資安漏洞公告(CVE-2025-53786，CVSS：8.
0)，此漏洞允許取得管理者權限的攻擊者，針對雲地混合部署的環境提升權限。目前雲端環境的日誌
監控工具無法紀錄此漏洞的惡意活動。
該漏洞相關PoC已於近日在美國黑帽大會 (Black Hat) 公開
展示，可能加速攻擊者的後續利用，Microsoft 已釋出安全性更新與提供暫時緩解措施，建議儘速採
取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。
◎建議措施:
根據官方網站釋出解決方式進行修補：https://msrc.microsoft.com/update-guide/vu
lnerability/CVE-2025-53786
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53786
2. h
ttps://www.cisa.gov/news-events/alerts/2025/08/06/microsoft-releases-guidance-high-sever
ity-vulnerability-cve-2025-53786-hybrid-exchange-deployments
3. https://nvd.nist.gov/vul
n/detail/CVE-2025-53786

上一個回列表下一個