
教育機構ANA通報平台
| 發佈編號 | TACERT-ANA-2026021201020505 | 發佈時間 | 2026-02-12 13:47:06 |
| 事故類型 | ANA-漏洞預警 | 發現時間 | 2026-02-12 13:47:06 |
| 影響等級 | 中 | ||
| [主旨說明:]【漏洞預警】以Chromium為基礎之瀏覽器存在高風險安全漏洞(CVE-2026-1861與CVE-2026-1862),請儘速確認並進行修補 | |||
| [內容說明:]
轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-200-202602-00000089 研究人員發現Google Chrome、Microsoft Edge、Vivaldi及Brave等以Chromium為基礎之瀏覽器存在高風險安全漏洞(CVE-2026-1861與CVE-2026-1862),類型分別為堆積型緩衝區溢位(Heap-based Buffer Overflow)與類型混淆(Type Confusion),未經身份鑑別之遠端攻擊者可利用特製網站使瀏覽器異常終止,請儘速確認並進行修補。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助轉發與通知轄下各單位知悉 |
|||
| [影響平台:]
Google Chrome 144.0.7559.132(不含)以前版本 Microsoft Edge 144.0.3719.115(不含)以前版本 Vivaldi 7.7.3851.58(不含)以前版本 Brave 1.86.148(不含)以前版本 |
|||
| [建議措施:]
1. 請更新Google Chrome瀏覽器至144.0.7559.132(含)以後版本 https://support.google.com/chrome/answer/95414?hl=zh-Hant 2. 請更新Microsoft Edge瀏覽器至144.0.3719.115以後版本 https://support.microsoft.com/zh-tw/topic/microsoft-edge-%E6%9B%B4%E6%96%B0%E8%A8%AD%E5%AE%9A-af8aaca2-1b69-4870-94fe-18822dbb7ef1 3. 請更新Vivaldi瀏覽器至7.8.3925.62(含)以後版本 https://help.vivaldi.com/desktop/install-update/update-vivaldi/ 4. 請更新Brave瀏覽器至1.86148(含)以後版本 https://community.bravecom/t/how-to-update-brave/384780 |
|||
| [參考資料:] 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. |
|||
| (此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。 |
| 教育機構資安通報應變小組 網址:https://info.certtanet.edu.tw/ 專線電話:07-5250211 網路電話:98400000 E-Mail:service@cert.tanet.edu.tw |