TWCERT/CC
也稱為: 台灣電腦網路危機處理暨協調中心 · TWCERT
台灣電腦網路危機處理暨協調中心,在數位發展部指導下推動企業資安事件通報協處、產品資安漏洞通報與資安情資分享,目前由國家資通安全研究院營運。不受資安法規範的一般企業遇到資安事件,可以向它通報並取得協助,它發布的漏洞警訊也值得訂閱。
延伸閱讀: www.twcert.org.tw
資安知識學堂相關文章
DDoS 攻擊:類型、徵兆與企業的防護準備
DDoS 不只是網站變慢。說明流量型、協定型與應用層攻擊的差異與擋法、勒索與煙霧彈手法,以及攻擊前、當下與事後該做的事。
約 10 分鐘 ·
疑似遭入侵的前 24 小時:該做與不該做的事
發現疑似入侵時,先確認範圍、保全證據,再隔離與重設帳號。依 NIST 與 CISA 指引整理前 24 小時的步驟、台灣通報管道與常見錯誤。
約 8 分鐘 ·
網路釣魚與商業郵件詐騙(BEC):辨識與防範
整理帳密釣魚、AiTM 竊取登入工作階段、假冒廠商改匯款帳戶等常見手法,以及 SPF/DKIM/DMARC 設定、付款變更核實與台灣通報管道。
約 7 分鐘 ·
提到這個名詞的通報
TWCERT:關於時間科技 Herowatch 系列 3 項高風險漏洞,產品已停止維護無修補
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞,包括 Herowatch Go Server 的不安全直接物件參照(CVE-2026-121817)、Herowatch Mini 韌體使用公開測試金鑰簽章(CVE-2026-121818),以及 Herowatch Mini ADB 服務缺少身分鑑別(CVE-2026-121816)。
TWCERT:WatchGuard Fireware OS 兩項 AD 驗證服務高危漏洞 CVE-2026-112709/112710
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
TWCERT:HPE Networking AOS-10/AOS-8 存在多項高風險漏洞,請儘速修補
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
新人類 NT OneAPP 企業雲端管理系統五項漏洞,含硬編碼憑證與憑證驗證不當(CVSS 最高 9.3)
TWCERT/CC 10 月 22 日公開 TVN-202610006:新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞,其中 CVE-2026-114220(憑證驗證不當)CVSS v4.
亞璿 BA-Workflow 工作流程表單平台三項 SQL 注入漏洞(CVE-2026-113405~113407)
TWCERT/CC 10 月 20 日公開 TVN-202610007:亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞,CVSS v4.