新聞

9月上旬GitLab開發團隊修補CVSS嚴重程度達到10分滿分的資安漏洞CVE-2026-85706，漏洞公布不到一天就開始出現嘗試利用的活動，在美國網路安全與基礎設施安全局（CISA）表示已遭積極利用後，我國政府近期也提出警訊，呼籲各界應儘速採取行動防範相關威脅。

到了9月底，資安廠商Fortinet警告此漏洞已出現大規模利用活動，10月2日數位發展部資通安全署也特別為此發布公告，警示CVE-2026-85706相當危險，攻擊者無須通過身分驗證就能利用這個漏洞，讀取GitLab伺服器任何檔案，目前已出現遭到實際利用的攻擊活動，呼籲政府機關、學校及企業組織儘速完成GitLab版本更新，以降低其資安風險。針對政府與學術環境的防禦，資安署在掌握相關情資後，已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）等管道，通知這些機關與大專院校清查及處理。