台灣資安新聞彙整 2026.10.21-10.27

巨變時代，掌握資安資訊必不可少！HENNGE 為您彙整每週資安新聞，快速洞悉產業趨勢、資安新知！

10/21

印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證

提供數位身分、電子簽章與公開金鑰基礎建設（PKI）服務的印度憑證機構（Certificate Authority，CA）eMudhra，其八把中繼憑證（intermediate certificate）私鑰遭外洩。研究人員 10 月 17 日通報後，Chrome 與 Firefox 在數小時內完成封鎖，Apple、Microsoft 也陸續跟進。攻擊者若掌握這些金鑰，可簽發瀏覽器信任的假憑證，進而冒充網站或攔截加密通訊。

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=13403

10/22

PHP 存在 2 項高風險安全漏洞，請儘速確認並進行處置

研究人員發現PHP存在使用釋放後記憶體（Use After Free）漏洞（CVE-2026-109618 與 CVE-2026-109619），攻擊者可透過傳送特製之 multipart/form-data HTTP 請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，網路上已出現本漏洞概念驗證程式（PoC），請儘速確認並進行處置。

https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/5c4e9af1-4275-44ef-a277-c692786b5a2c/

Node.js 存在 4 項高風險安全漏洞，請儘速確認並進行處置

研究人員發現 Node.js 存在4項高風險安全漏洞（CVE-2026-105482、CVE-2026-105483、CVE-2026-106069、CVE-2026-111497），類型包含空字元輸入驗證不足、TLS 憑證主機名稱檢查繞過（TLS Certificate Hostname Bypass）及越界寫入（Out-of-Bounds Write），請儘速確認並進行處置。

https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/29471f0f-84a1-45bd-bfee-e93fba8cfe4b/

Citrix NetScaler ADC 與 Citrix NetScaler Gateway 存在高風險安全漏洞，請儘速確認並進行處置

研究人員發現 Citrix NetScaler ADC 與 Citrix NetScaler Gateway 存在記憶體溢位（Memory Overflow）漏洞（CVE-2026-107406），當設備設定為 SAML SP 或 SAML IdP 時，未經身分鑑別之遠端攻擊者可觸發記憶體溢位，進而達成執行任意程式碼或造成服務阻斷，請儘速確認並進行處置。

https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/e72a96e4-270e-4d4f-ae83-8abf073db2f3/

10/23

91APP 遭駭事件查出 ARTEX 攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例

91APP 於 10 月 22 日公布遭駭事件調查結果，揭露攻擊者利用未及時修補的 Appsmith 漏洞入侵內部系統，非法存取 Commerce Cloud 訂單資料，並發現 ARTEX AI 自動化攻擊工具的痕跡。 91APP 指出，這類工具近期也出現在多國攻擊活動中。此外，該公司董事長何英圻坦承，未及時提醒品牌客戶是公司的疏失。

https://www.ithome.com.tw/news/179923

日本防災資訊服務 Arcadia 被駭，疑外洩 12.5 萬名警察個資、 1.8 萬筆企業個人 Email

當地防災資訊服務業者 Arcadia 本月遭到駭客存取系統，導致日本 20 個行政區近 13 萬名警員個資，登記的企業和民眾逾 1.8 萬個電子郵件等資料可能外洩。外洩資訊可能已被用於發送釣魚信件。

https://www.ithome.com.tw/news/179926

10/26

日本快遞業者佐川急便網站服務被駭，外洩個人、企業及會員個資逾 5 千萬筆

日本物流業者接連發生個資外洩事件。佐川急便包裹查詢服務遭駭，逾 5,300 萬筆個資恐外洩。另一家大型物流業者大和運輸本月也證實遭網路攻擊，約 500 萬筆客戶資料外洩。

https://www.ithome.com.tw/news/179948