轉發國家資通安全研究院漏洞警訊公告，請同仁儘速確認並進行更新或修補作業，以降低相關資安風險。

1.PHP存在高風險安全漏洞(CVE-2024-4577)
   ●研究人員發現PHP存在引數注入(Argument Injection)漏洞(CVE-2024-4577)，未經身分鑑別之遠端攻擊者可透過特定字元序列繞過舊有CVE-2012-1823弱點修補後之保護，並透過引數注入等攻擊於遠端PHP伺服器上執行任意程式碼，請儘速確認並進行修補。

2.Justice AV Solutions Viewer存在高風險安全漏洞(CVE-2024-4978)
   ●研究人員發現Justice AV Solutions Viewer 8.3.7.250-1安裝程式被植入後門程式(CVE-2024-4978)，受駭者從官網下載並安裝Justice AV Solutions Viewer後，後門程式會一併安裝並於背景執行未經授權之PowerShell指令。該漏洞已遭駭客利用，請儘速確認並進行更新。

3.Linux Kernel存在高風險安全漏洞(CVE-2024-1086)
   ●研究人員發現Linux Kernel存在記憶體釋放後使用(Use After Free)漏洞(CVE-2024-1086)，已取得一般權限之本機攻擊者可利用此漏洞提升至管理者權限。該漏洞已遭駭客利用，請儘速確認並進行更新。

4.D-Link DIR-600路由器存在高風險安全漏洞(CVE-2021-40655)
   ●研究人員發現D-Link DIR-600路由器存在敏感資訊洩漏(Sensitive Information Disclosure)漏洞(CVE-2021-40655)，未經身分鑑別之遠端攻擊者可發送偽造之POST請求以取得使用者帳號與通行碼。該漏洞已遭駭客利用，請儘速確認並採取對應措施。

5.Github 成為網路勒索攻擊目標，駭客盜用帳號Gitloker 進行攻擊
   ●研究人員發現駭客攻擊 Github 專案儲存庫，駭客疑似竊取使用者憑證進行攻擊活動，此次攻擊即是利用Telegram中的Gitloker 帳號，偽造為資安分析師進行釣魚行為。

相關參考資訊：
   ■https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/1274/
   ■https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/1276/
   ■https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/1275/
   ■https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/1272/
   ■https://www.twcert.org.tw/tw/cp-104-7890-2e953-1.html 

若有資安相關問題，請洽電子計算機中心：
游順發組長　6209　rogeryu@mail.ntust.edu.tw
張云蘋　　　6929　applechang@mail.ntust.edu.tw