台灣資安新聞彙整 2026.09.30-10.06

巨變時代，掌握資安資訊必不可少！HENNGE 為您彙整每週資安新聞，快速洞悉產業趨勢、資安新知！

9/30

PostgreSQL 潛藏 12 年高風險漏洞，恐導致任意程式碼執行

Cyera Research 於2026年9月1日公開研究報告，揭露 PostgreSQL 邏輯解碼（Logical Decoding）功能存在一項漏洞，編號為 CVE-2026-6471，CVSS 分數為 7.2，並命名為「PostGREShell」。具 REPLICATION 權限的非超級使用者（non-superuser）可利用此漏洞執行任意程式碼。

https://www.twcert.org.tw/tw/cp-104-11247-25c8f-1.html

CISA 更新 Medusa 勒索軟體安全防護指引：揭露新型勒索手法與入侵指標

美國聯邦調查局（FBI）、網路安全和基礎設施安全局（CISA）及衛生及公共服務部（HHS）近日聯合發布針對勒索軟體「Medusa」的安全防護指引更新。報告指出，截至2026年4月，該勒索軟體在全球已造成超過 500 家機構受害，受影響範圍涵蓋醫療、教育、製造及科技等多個關鍵基礎設施領域。

https://www.twcert.org.tw/tw/cp-104-11248-91041-1.html

法國稅務機關遭竊帳密入侵，持續約 7 週未被發現

法國稅務機關 DGFIP 遭攻擊者利用員工遭竊的密碼入侵，持續約 7 週未被發現，期間取得逾 35 萬名個人及 25 萬家企業的稅務與聯絡資料。法國 ANSSI 調查指出，事件主因並非高階攻擊技術，而是缺乏多因素驗證、網路分隔不足，以及未完整監控應用程式與異常資料存取。

https://thehackernews.com/2026/09/french-tax-data-theft-using-stolen.html

10/2

FortiMail 重大零時差漏洞遭利用，未驗證攻擊者可任意寫入系統檔案

Fortinet FortiMail 發現重大漏洞 CVE-2026-104286，未經驗證的攻擊者可透過特製 HTTP／HTTPS 請求利用路徑穿越與 Null Byte 漏洞，在底層系統寫入任意檔案。Fortinet 已確認漏洞遭實際利用，CISA 也將其列入 KEV 清單，建議受影響企業儘速更新或採取緩解措施。

https://thehackernews.com/2026/10/critical-fortimail-zero-day-flaw.html

10/3

Warlock 持續利用 SharePoint 漏洞，停用資安工具後部署勒索軟體

疑似與中國有關的 Warlock 持續利用 Microsoft SharePoint 漏洞入侵葡萄牙語及西班牙語系國家的政府、教育與關鍵基礎設施。攻擊者入侵後會植入 Web Shell、取得遠端程式碼執行權限，並濫用 BYOVD 技術停用資安軟體，再透過網域 SYSVOL 大規模散布 Warlock 勒索軟體。

https://thehackernews.com/2026/10/warlock-exploits-sharepoint-flaws-to.html

10/5

Microsoft Exchange Server 重大漏洞恐遭提升權限，攻擊者可讀取其他使用者信件

Microsoft 修補 Exchange Server 漏洞 CVE-2026-96940，已驗證的攻擊者可利用權限控管缺陷提升權限，進而存取同一組織內其他使用者的信箱、郵件與附件。漏洞目前尚無遭實際利用的證據。

https://thehackernews.com/2026/10/microsoft-exchange-flaw-lets.html

Citrix NetScaler 新零時差漏洞遭針對性攻擊，恐讓 SAML 服務持續中斷

Citrix 修補 NetScaler ADC 與 Gateway 零時差漏洞 CVE-2026-88779，受影響設備若啟用 SAML Service Provider 或 Identity Provider，攻擊者可利用記憶體溢位漏洞發動阻斷服務攻擊，反覆利用甚至可能導致服務持續無法使用。

https://thehackernews.com/2026/10/new-netscaler-zero-day-exploited-in.html