影響等級：高 事故類型：【攻擊預警】

通報單號：TACERT-NEWS-32669 ｜ 發布日期：2026-06-11 ｜ 情資來源：TACERT 最新消息 / 台灣學術網路危機處理中心

轉發教育機構資安通報應變小組（TACERT）安全通告與美國網路安全與基礎設施安全局（CISA）警訊：

美國網路安全與基礎設施安全局（CISA）提出警告，掌握3個資安漏洞遭到積極利用的證據，並將其正式列入已遭利用的漏洞名單（Known Exploited Vulnerabilities, KEV），要求相關單位儘速完成修補。

【相關攻擊漏洞情資說明】：
1. 【CVE-2026-11645】（CVSS 3.1：8.8）：存在於 Google Chrome 之 JavaScript 引擎 V8，為記憶體越界讀取與寫入（Out-of-Bounds Read and Write）漏洞。遠端攻擊者可透過特製的 HTML 頁面於瀏覽器沙盒內執行任意程式碼，該零時差漏洞已被證實遭駭客用於實際攻擊活動。
2. 【CVE-2026-20245】（CVSS 3.1：7.8）：存在於 Cisco Catalyst SD-WAN Manager，為輸出不當編碼或逃逸（Improper Encoding or Escaping of Output）漏洞。已通過驗證的本機攻擊者可藉由向受影響系統提供特製檔案，取得底層 root 最高權限，已遭威脅行為者作為零時差漏洞用於網路攻擊。
3. 【CVE-2026-7473】（CVSS 3.1：5.8）：存在於 Arista Extensible Operating System (EOS)，為不完整比較缺少因素（Incomplete Comparison with Missing Factors）漏洞。當交換器收到目的 IP 位址與其設定之解封裝 IP 相符的非預期通道封包時，可能錯誤執行解封裝並予以轉送，進而導致未預期的流量處理行為。

1. Google Chrome 瀏覽器：請各機關與使用者儘速更新至 149.0.7827.102（含）以後之最新修復版本。
2. Cisco Catalyst SD-WAN Manager：請系統管理人員參閱 Cisco 官方安全性公告，依指引部署安全性修復更新，限制未經授權之存取與管理介面暴露。
3. Arista EOS：請參閱 Arista 官方安全通告，儘速更新至受支援且修復該漏洞之版本。
4. 加強端點與網路設備監控：留意異常的提權操作、特製封包流量與異常外連行為，確保重大邊界設備不暴露未受保護的管理介面於網際網路。