[內容說明:] 轉發 國家資安資訊分享與分析中心 NISAC-ANA-202303-1085 本院近期發現網擎資訊Mail2000電子郵件系統存在安全漏洞,允許攻擊者以XSS跨站腳本與複合式攻擊竊取使用者機敏資訊。攻擊者將前述漏洞之攻擊程式碼注入社交工程郵件,並寄發至受影響之Mail2000電子郵件系統,當使用者透過Webmail開啟社交工程郵件,將觸發XSS跨站腳本攻擊並連線至外部含惡意程式碼之網頁,導致使用者遭竊取個人機敏資訊,包含Cookie資訊、帳號身份相關資訊及電子郵件檔案等。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發 |