雲智維報報

IBM WebSphere 產品存在多個安全漏洞一、摘要 IBM WebSphere 產品存在多項安全漏洞（CVE-2026-78384、CVE-2026-89058、CVE-2026-89059、CVE-2026-107937、CVE-2026-108039），遠端攻擊者可利用相關漏洞，在特定條件下造成阻斷服務（DoS）、敏感資料洩露及繞過安全限制等影響，進而造成系統服務中斷、機密資訊遭未授權存取及系統安全性降低之風險。二、存在風險 IBM WebSphere 產品存在多項安全漏洞，主要涉及 RESTEasy 及 Apache CXF 等第三方函式庫，包含跨來源資源共享（Cross-Origin Resource Sharing，CORS）設定不當、影像資料處理時缺乏資源限制、XML 文件解析資源消耗，以及多部分（Multipart）請求標頭處理機制中的資源配置限制不足等問題。遠端攻擊者可在無須系統帳號或使用者操作的特定條件下，透過發送特製 HTTP 請求，造成伺服器記憶體或 CPU 資源耗盡，進而導致服務中斷。此外，部分漏洞可能使攻擊者透過跨來源請求取得使用者已驗證之敏感資訊，或繞過既有安全限制，增加系統遭未授權存取之風險。受影響之系統/漏洞描述： IBM WebSphere Application Server 9.0。 IBM WebSphere Application Server - Liberty 17.0.0.3 至 26.0.0.11。三、建議改善措施請企業及系統管理人員盤點內部 IBM WebSphere Application Server 及 WebSphere Application Server Liberty 之部署環境，確認產品版本是否落於公告所列受影響範圍。檢查 WebSphere Application Server Liberty 是否啟用 restfulWS-3.0、restfulWS-3.1、restfulWS-4.0、jaxrs-2.0、jaxrs-2.1、jaxws-2.2、xmlWS-3.0 或 xmlWS-4.0 等相關功能，並...

漏洞分享 - Zyxel GS1900 系列交換器存在越界寫入漏洞

Zyxel GS1900 系列交換器存在越界寫入漏洞一、摘要 Zyxel GS1900 系列交換器存在越界寫入（Out-of-bounds Write）安全漏洞（CVE-2026-107441），位於交換器韌體中的 CGI 程式。區域網路（LAN）內未經身分驗證的攻擊者，可利用特製的 HTTP 請求觸發漏洞，進而執行作業系統命令，造成設備遭未授權控制之風險。二、存在風險 Zyxel GS1900 系列交換器韌體中的 CGI 程式存在越界寫入漏洞（CVE-2026-107441），可能導致區域網路（LAN）內未經身分驗證的攻擊者，透過傳送特製的 HTTP 請求，執行設備作業系統命令。攻擊者無須取得設備登入帳號或管理者權限，即可能利用此漏洞取得設備控制權，進而造成網路設備遭未授權存取、組態資訊暴露或網路服務受影響等風險。受影響之系統/漏洞描述： Zyxel GS1900-8：韌體版本 2.90(AAHH.2)C0 及以前版本。 Zyxel GS1900-8HP：韌體版本 2.90(AAHI.2)C0 及以前版本。 Zyxel GS1900-10HP：韌體版本 2.90(AAZI.2)C0 及以前版本。 Zyxel GS1900-16：韌體版本 2.90(AAHJ.2)C0 及以前版本。 Zyxel GS1900-24：韌體版本 2.90(AAHL.2)C0 及以前版本。 Zyxel GS1900-24E：韌體版本 2.90(AAHK.2)C0 及以前版本。 Zyxel GS1900-24EP：韌體版本 2.90(ABTO.2)C0 及以前版本。 Zyxel GS1900-24HPv2：韌體版本 2.90(ABTP.2)C0 及以前版本。 Zyxel GS1900-48：韌體版本 2.90(AAHN.2)C0 及以前版本。 Zyxel GS1900-48HPv2：韌體版本 2.90(ABTQ.2)C0 及以前版本。三、建議改善措施請企業及網路設備管理人員盤點內部 Zyxel GS1900 系列交換器，確認設備型號及目前韌體版本是否屬於受影響範圍。依據 Zyxel 官方...

漏洞更新 - Cisco UCS Central Software 存在遠端程式碼執行漏洞

Cisco UCS Central Software 存在遠端程式碼執行漏洞一、摘要 Cisco UCS Central Software 存在高風險安全漏洞（CVE-2026-76506），因其網頁管理介面未充分驗證 HTTP 請求中的使用者輸入，導致具備有效帳號憑證之遠端攻擊者，可透過傳送特製 HTTP 請求，在受影響設備上執行任意命令、寫入任意檔案或取得敏感資訊，造成系統遭未授權存取及控制之風險。二、存在風險 Cisco UCS Central Software 存在一項高風險漏洞（CVE-2026-76506，CVSS 3.1：7.6），屬於路徑遍歷（Path Traversal，CWE-22）類型漏洞。該漏洞存在於 Cisco UCS Central Software 網頁管理介面，主要原因為系統未能充分驗證 HTTP 請求中由使用者提供的輸入內容。攻擊者須具備受影響設備的有效使用者帳號及密碼，方可透過傳送特製 HTTP 請求至受影響端點進行攻擊。若成功利用此漏洞，攻擊者可能於受影響設備上執行任意命令、寫入任意檔案至檔案系統，或取得設備中的敏感資訊，進而影響系統機密性、完整性及可用性。其影響系統如下：受影響之系統/漏洞描述： Cisco UCS Central Software 2.0 及更早版本。 Cisco UCS Central Software 2.1 版本。 Cisco UCS Central Software 2.1 版本之修補版本為 2.1(2c)。 Cisco UCS Central Software 2.0 及更早版本，須遷移至已修補之軟體版本。三、建議改善措施企業及使用者如有上述受影響設備，應儘速確認設備軟體版本，並更新至 Cisco 官方提供之修補版本，以降低遭受漏洞攻擊之風險。 2.0 及更早版本：須遷移至已修補之軟體版本。 2.1 版本：請更新至 2.1(2c) 或之後版本。情資報告連結： https://sec.cloudapps.cisco.com/security/center/content/Cisco...

漏洞分享 - WordPress 核心存在遠端程式碼執行漏洞

WordPress 核心存在遠端程式碼執行漏洞一、摘要 WordPress 核心存在一項高風險安全漏洞（CVE-2026-119977），屬於時間檢查與時間使用競態條件（Time-of-check Time-of-use）漏洞。攻擊者可於 WordPress 核心更新過程中，利用更新檔案解壓縮期間的競態條件，在無須登入或取得使用者權限的情況下，於遠端伺服器執行任意程式碼，造成網站遭未授權控制之風險。美國網路安全暨基礎設施安全局（CISA）已於 2026 年 11 月 3 日將此漏洞（CVE-2026-119977）新增至已知遭利用漏洞（Known Exploited Vulnerabilities，KEV）目錄，顯示該漏洞已有遭攻擊者利用的情資。二、存在風險 WordPress 核心存在一項遠端程式碼執行漏洞（CVE-2026-119977），其成因與核心更新程序中的檔案解壓縮及暫存目錄管理機制有關。當 WordPress 執行完整套件更新時，系統會將更新檔案解壓縮至可透過網頁存取的目錄。由於更新過程中的暫存檔案路徑具有可預測性，攻擊者可能利用檔案解壓縮期間的時間差，在未經身分驗證的情況下存取尚未完成更新的檔案，進而執行任意程式碼。若漏洞遭成功利用，可能導致攻擊者取得網站伺服器控制權、竄改網站內容、植入惡意程式，甚至進一步危害網站主機及內部網路環境。漏洞資訊：漏洞編號：CVE-2026-119977。漏洞類型：時間檢查與時間使用競態條件（TOCTOU）。 CVSS 3.1：8.1（High）。受影響產品：WordPress Core。攻擊條件：無須身分驗證，攻擊者可透過網路發動攻擊。安全影響：遠端程式碼執行（Remote Code Execution，RCE）。受影響之系統／版本： WordPress 4.7 至 7.1.3 之受影響版本。 WordPress 7.1.0～7.1.3。 WordPress 7.0.0～7.0.7。 WordPress 6.9.0～6....

資安威脅趨勢 - Synology NAS 遭 C3RB3R 勒索軟體攻擊，檔案遭加密並出現最新 DSM 版本受害案例

- 11月 02, 2026

Synology NAS 遭 C3RB3R 勒索軟體攻擊，檔案遭加密並出現最新 DSM 版本受害案例一、摘要 2026年10月，多名 Synology NAS 使用者通報遭受 C3RB3R勒索軟體攻擊，受害設備內的檔案遭加密，副檔名被修改為 .L0CK3D，並留下 read-me3.txt 勒索訊息。　　Synology 官方表示攻擊涉及2024年12月已修補的漏洞，但第三方資安團隊指出，部分案例可能涉及2026年9月揭露的高危漏洞。此外，亦有已更新至 DSM 7.4.1 的設備遭到攻擊，顯示實際入侵途徑仍有待釐清。二、存在風險攻擊者可利用C3RB3R 勒索軟體攻擊主要針對 Synology NAS 設備，攻擊者可能透過未修補的系統漏洞、遭竊取的管理者帳號密碼，或未經驗證的第三方套件等途徑取得設備存取權限，進而執行惡意操作及加密 NAS 內部資料，造成企業重要資料、備份檔案無法存取，導致業務中斷及資料損失。 Solar 團隊曾發現一台運行 DSM 7.4.1-90080 Update 1 的 NAS 仍遭到勒索軟體加密，顯示僅確認設備已更新至最新版本，尚不足以完全排除遭入侵的可能性。　　建議企業立即盤點 Synology NAS 設備及 DSM 版本，確認是否已安裝官方最新安全更新，並檢查共用資料夾是否出現異常副檔名及勒索訊息。同時，應限制 NAS 管理介面對外連線，關閉不必要的 UPnP 功能、啟用多因素驗證（MFA），並檢視管理者登入紀錄及第三方套件。此外，建議保留離線或異地備份，以降低勒索軟體造成的資料損失風險。 IoC： 1. 相關漏洞： CVE-2026-13639 CVE-2026-13684 CVE-2024-10443 2. 惡意檔案特徵：勒索軟體名稱： C3RB3R（Cerber 變種）。勒索訊息檔案： read-me3.txt。加密後檔案副檔名： .L0CK3D。 3. 攻擊特徵：針對 Synology NAS 設備發動勒索軟體攻擊。利用遠端漏洞取得 NAS 檔案讀取或寫入能力。遞迴掃描 NAS 內部目錄及檔案。使用 ChaCha8 對稱式加密演算法及 RSA-2048 非對稱式加密演...

漏洞分享 - Linux 核心存在多個漏洞

Linux 核心存在多個漏洞一、摘要 Linux 核心存在安全漏洞（CVE-2026-98432），遠端攻擊者可利用 TCP 連線處理機制中的漏洞，在特定條件下取得系統 root 權限，進而執行任意命令，造成系統遭未授權控制之風險。二、存在風險 Linux 核心存在一項高風險漏洞（CVE-2026-98432），與 IPv4 TCP 連線處理過程中的競態條件（Race Condition）及釋放後使用（Use-After-Free，UAF）記憶體錯誤有關。攻擊者無須取得系統登入帳號或使用者操作，即可在特定條件下，利用 TCP 連線建立過程中的競態條件，造成核心記憶體錯誤，進一步取得系統最高權限。 Anthropic 已透過 Claude 研究模型成功建立攻擊程式，並於具備 MPTCP 監聽服務的 Linux 測試環境中，驗證遠端以 root 權限執行任意命令的可行性。受影響之系統/漏洞描述： Linux Kernel 4.4 及後續受影響版本。 Debian 12、13（已釋出修補更新）。 Ubuntu 多個版本（部分核心套件尚待修補）。 Red Hat Enterprise Linux（RHEL）8、9、10（尚待修補）。 Oracle Linux、SUSE、Amazon Linux（部分核心套件已修補，仍須確認更新狀態）。啟用 Multipath TCP（MPTCP）監聽服務之 Linux 伺服器。三、建議改善措施請企業及系統管理人員盤點內部 Linux 伺服器版本，確認是否使用受影響之核心版本。檢查系統是否啟用 MPTCP 功能，以及是否存在對外開放的 MPTCP 監聽服務。參照各 Linux 發行版官方安全公告，安裝已釋出的安全更新，並升級至包含漏洞修補的核心版本。尚未取得官方修補程式之系統，應持續追蹤發行版安全公告，並依據實際環境評估暫時停用非必要的 MPTCP 服務或限制相關網路存取。更新完成後，確認核心版本及相關服務狀態，確保漏洞已獲得修補。 ...

漏洞更新 - Google Chrome 存在多個漏洞

Google Chrome 存在多個漏洞一、摘要 Google Chrome 存在多個漏洞，允許遠端攻擊者透過特製網頁或相關操作利用漏洞，可能於目標系統造成任意程式碼執行、系統服務中斷或其他安全性影響。二、存在風險 Google Chrome 存在多個漏洞，其中包含記憶體損毀（Memory Corruption）、釋放後使用（Use After Free）、輸入驗證不當（Improper Input Validation）及整數溢位（Integer Overflow）等漏洞，允許遠端攻擊者透過特製網頁或相關操作利用漏洞，可能於目標系統造成任意程式碼執行、系統服務中斷或其他安全性影響，其影響系統如下：受影響之系統/漏洞描述： Google Chrome for Windows 156.0.8078.79/.80 之前的版本 Google Chrome for Mac 156.0.8078.79/.80 之前的版本 Google Chrome for Linux 156.0.8078.79 之前的版本三、建議改善措施企業及使用者如有上述漏洞版本應儘速更新：請更新至 Google Chrome 156.0.8078.79（Linux）或之後版本。請更新至 Google Chrome 156.0.8078.79/.80（Mac）或之後版本。請更新至 Google Chrome 156.0.8078.79/.80（Windows）或之後版本。情資報告連結： https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02107719452.html

漏洞更新 - Apple產品多存在個漏洞

Apple 產品多存在個漏洞一、摘要 Apple iOS 及 iPadOS 存在一項高風險安全漏洞（CVE-2026-86950），該漏洞存在於 CoreGraphics 圖形處理框架，因越界寫入問題，攻擊者可利用特製惡意檔案觸發漏洞，進而於目標裝置執行任意程式碼。Apple 已確認該漏洞可能已被用於高度複雜的針對性攻擊，鎖定尚未升級至 iOS 27 的特定使用者。二、存在風險 Apple iOS 及 iPadOS 的 CoreGraphics 圖形處理框架存在越界寫入（Out-of-Bounds Write）漏洞，攻擊者可透過誘使使用者處理特製惡意檔案，利用此漏洞於目標裝置執行任意程式碼，可能導致裝置遭到入侵、敏感資料外洩或其他未經授權的操作。此漏洞 CVSS 3.1 評分為 8.8 分，且 Apple 已確認該漏洞可能遭到實際利用，其影響系統如下：：受影響之系統/漏洞描述： iOS 18 系列版本（iOS 18.7.11 之前版本）。 iPadOS 18 系列版本（iPadOS 18.7.11 之前版本）。受影響裝置包括： iPhone XS iPhone XS Max iPhone XR iPad（第 7 代）三、建議改善措施：企業及使用者如有上述漏洞版本應儘速更新：請更新至 iOS 18.7.11 或之後版本。請更新至 iPadOS 18.7.11 或之後版本。請確認 iPhone XS、iPhone XS Max、iPhone XR 及 iPad（第 7 代）均已完成系統更新。情資報告連結： https://support.apple.com/en-us/149225?utm_source=chatgpt.com https://support.apple.com/en-md/100100

漏洞分享 - Tailscale存在多個漏洞

Tailscale 產品存在多個漏洞一、摘要 T ailscale 存在多項安全漏洞，影響 Tailscale SSH、Tailscale Serve 及 Headscale 等元件，漏洞類型包含權限提升（、Unix Socket 權限檢查不足、競爭條件、記憶體耗盡及存取控制繞過等。攻擊者若已取得 Tailnet 網路內經授權設備的存取權限，可能進一步利用漏洞取得目標主機 Root 權限、存取系統管理介面、竊取設備註冊金鑰、繞過網路存取限制，或造成服務阻斷。二、存在風險 Tailscale 多項元件存在安全性缺陷，攻擊者可利用 SSH 通訊轉送及 Unix Socket 處理機制的權限檢查漏洞，存取原本僅限系統管理員使用的資源；此外，部分漏洞可能造成記憶體耗盡、設備管理服務中斷及應用程式存取控制遭繞過，其影響系統如下：受影響之系統/漏洞描述： Tailscale Client v1.104.2 及之前受影響版本。 Tailscale SSH：啟用 SSH 且允許 Local／Remote Port Forwarding 的設備。 Tailscale Serve：使用 Unix Socket 作為後端服務的設備。 Tailscale Serve：啟用 TLS 且具有不同 App Capabilities 權限的多個 Mount 設定。 Tailscale Headscale v0.29.5：自架控制伺服器可能受到記憶體耗盡攻擊影響。三、建議改善措施企業及使用者如有上述漏洞版本應儘速更新：請將 Tailscale Client 更新至 v1.104.4 或之後版本。請檢查企業 Tailscale SSH 存取政策，僅允許必要使用者及設備連線，避免使用過於寬鬆的全域或 Tag-based 存取規則。如無 SSH Forwarding 使用需求，建議停用相關功能；尚未完成更新前，可設定 TS_SSH_DISABLE_FORWARDING=1，並重新啟動 tailscaled 服務。檢查 Tailscale Serve 設...

漏洞分享 - Jenkins 存在多個漏洞

Jenkins 存在多個漏洞一、摘要 Jenkins 存在多項安全漏洞，攻擊者可利用反序列化機制缺陷、權限檢查不足、路徑遍歷及符號連結處理不當等弱點，可能造成遠端執行任意程式碼、管理員帳號遭接管、敏感資料洩露、跨網站指令碼（XSS）及任意檔案讀寫等安全風險。二、存在風險 J enkins 存在多項安全漏洞，允許具備特定權限的攻擊者利用漏洞執行未經授權的操作，部分漏洞甚至可在未經身分驗證的情況下發動攻擊，可能導致 Jenkins 控制伺服器遭入侵、管理員帳號遭接管及敏感資訊外洩，其影響系統如下：受影響之系統/漏洞描述： Jenkins Weekly 2.587 及之前版本。 Jenkins LTS 2.580.1 及之前版本。三、建議改善措施企業及使用者如有上述漏洞版本，應儘速更新至 Jenkins 官方提供之修補版本，以降低遭受漏洞攻擊之風險： Jenkins Weekly 請更新至 2.588 或之後版本。 Jenkins LTS 請更新至 2.580.2 或之後版本。請盤點企業內部 Jenkins Controller 及 Agent 設備，確認目前安裝版本是否落於受影響範圍。請檢查 Jenkins 使用者及角色權限設定，避免授予非必要的 Overall/Read、Item/Configure、Agent/Configure 等權限。請檢查 Jenkins API Token 使用情形，定期撤銷不再使用或疑似外洩的 Token，並檢視異常登入紀錄。請檢查 Jenkins 管理員帳號及使用者資料，確認是否存在未授權帳號建立或帳號設定遭竄改情形。請檢查 Jenkins Controller 的檔案存取紀錄及設定檔，留意異常檔案讀取、建立、修改及符號連結操作。若暫時無法更新，建議限制 Jenkins 管理介面及 API 的網路存取，僅允許可信任的管理網段連線，並儘速安排修補。情資報告連結： https://www.jenkins.io/securi...

漏洞更新 - Cisco Secure Firewall存在多個漏洞

Cisco Secure Firewall 存在多個漏洞一、摘要 Cisco Secure Firewall 存在一項高風險安全漏洞（CVE-2026-76418），影響 Adaptive Security Appliance（ASA）及 Threat Defense（FTD）軟體之遠端存取 SSL VPN 服務。攻擊者可透過網路傳送特製請求，在無須身分驗證的情況下觸發設備非預期重新啟動，造成阻斷服務（DoS），導致防火牆及 VPN 遠端連線服務中斷。此漏洞 CVSS 3.1 評分為 8.6 分，且 Cisco 已確認該漏洞於 2026 年 10 月遭到實際利用。二、存在風險 Cisco Secure Firewall 存在遠端存取 SSL VPN 阻斷服務漏洞，主要原因為 VPN Tunnel Group 設定次要身分驗證時，存在邏輯錯誤。攻擊者可利用特製請求觸發設備重新啟動，造成網路服務及遠端存取中斷。此漏洞無須取得有效帳號或密碼即可發動攻擊，其影響系統如下：：受影響之系統/漏洞描述： Cisco Secure Firewall Adaptive Security Appliance（ASA）Software Cisco Secure Firewall Threat Defense（FTD）Software 設備須同時符合以下條件，才屬於此漏洞的受影響環境：執行存在漏洞的 ASA 或 FTD 軟體版本已啟用遠端存取 SSL VPN，且 VPN 登入服務可從網路連線 VPN Tunnel Group 設定次要身分驗證三、建議改善措施企業及使用者如有上述受影響設備，應儘速確認設備軟體版本及 VPN 設定，並更新至 Cisco 官方提供之修補版本，以降低遭受漏洞攻擊之風險： Cisco Secure Firewall ASA Software： 9.16 及更早版本：請更新至 9.16.4.104 或之後版本。 9.18：請更新至 9.18.4.96 或之後版本。 9.20：請更新至 9.20.4.50 或之後版本。...

漏洞更新 - Microsoft 緊急更新，移除eMudhra問題憑證信任

Microsoft 緊急更新，移除eMudhra問題憑證信任一、摘要印度數位憑證服務供應商 eMudhra 發生憑證授權中心私密金鑰安全事件。攻擊者可能利用還原的私密金鑰，偽造受信任的網站憑證或簽署惡意程式，使其看似來自合法可信任的發布者，進而造成網站身分冒充、通訊資料遭攔截及惡意程式散布等資安風險。二、存在風險 Mudhra 中繼 CA 私密金鑰因金鑰產生程序存在缺陷，導致私密金鑰可能從公開憑證中還原，攻擊者若取得相關金鑰，可能簽發未經授權的 TLS 憑證或簽署惡意程式，造成憑證信任機制遭到濫用。此外，微軟已針對受影響憑證進行封鎖及移除預設信任，可能影響使用相關憑證的網站、內部服務及系統連線，其影響系統如下：受影響之系統/ 漏洞描述： Windows 作業系統：使用受影響 eMudhra 憑證信任之系統 Microsoft Edge：使用受影響 eMudhra 憑證信任之瀏覽器 WebView2：使用受影響憑證信任之應用程式 Azure Virtual Machines：未取得最新憑證信任清單更新之虛擬機器企業內部服務及網站：憑證鏈結至受影響 eMudhra 憑證階層之服務三、建議改善措施：企業及使用者應儘速確認 Windows、Microsoft Edge 及 WebView2 是否已取得最新憑證信任清單更新，並檢查內部服務及應用程式是否使用受影響憑證，建議採取以下措施：請確認 Windows Update 已正常啟用，確保系統取得最新的不受信任憑證清單（Disallowed Certificate Trust List，Disallowed CTL）。請確認 Microsoft Edge 及 WebView2 已取得最新元件更新，以封鎖受影響的 TLS 憑證。請檢查企業內部網站、伺服器及應用程式使用的憑證信任鏈，確認是否鏈結至受影響的 eMudhra 憑證階層。如發現使用受影響憑證，應儘速向憑證服務供應商申請替代憑證，或改用其他可信任的憑證授權機構簽發之憑證。對於無法連接 Windows Update ...

漏洞更新 - Adobe 每月安全更新 (2026年10月)

Adobe 每月安全更新 (2026年10月) 一、摘要 Adobe Campaign Classic 存在多項重大安全漏洞（APSB26-162），漏洞類型包含程式碼注入）、作業系統命令注入、SQL Injection、跨網站指令碼（XSS）及授權驗證不當等。攻擊者可利用上述漏洞執行任意程式碼、繞過安全機制及提升權限，可能造成系統遭入侵、敏感資料外洩及系統完整性遭破壞等資安風險。二、存在風險 Adobe Campaign Classic 存在多項重大安全漏洞，攻擊者可透過網路傳送特製請求，利用系統程式碼執行、SQL 指令處理及權限驗證機制的缺陷，造成任意程式碼執行、安全功能繞過及權限提升。其中最高 CVSS 3.1 評分達 9.9 分，其影響系統如下：：受影響之系統： Adobe Campaign Classic v7 7.4.4 build 9402 及之前版本（Windows）。 Adobe Campaign Classic v7 7.4.4 build 9402 及之前版本（Linux）。三、建議改善措施：企業及使用者如有上述漏洞版本，應儘速更新至 Adobe 官方提供之修補版本，以降低遭受漏洞攻擊之風險：請將 Adobe Campaign Classic v7 更新至 7.4.4 build 9403 或之後版本。情資報告連結： Adobe 官方安全公告：Security update available for Adobe Campaign Classic – APSB26-162 Canadian Centre for Cyber Security – Adobe Security Advisory AV26-1092