撼啟新局誠信致遠

誠信專業品質服務

最新消息

類別 | 資安消息

Veeam 修補 3 款產品漏洞，最高 CVSS 9.1，請盡速更新

Veeam 於 10 月 27 日發布安全性更新，同時修補 Backup & Replication、Backup for Microsoft 365 與 Veeam ONE 三款產品的漏洞，其中兩項為重大風險。使用以下版本的環境，建議盡快評估並安排升級。一、Veeam Backup & Replication 13 本次共修補 4 個漏洞。最嚴重的 CVE-2026-108142（CVSS v4.0：9.1）存在於連續資料保護（CDP）協調服務，攻擊者可能藉此繞過授權機制。受影響版本：13.0.x、13.1.x 修補版本：13.0.3、13.1.2 官方公告：https://www.veeam.com/kb4948 二、Veeam Backup for Microsoft 365 本次同樣修補 4 個漏洞。最嚴重的 CVE-2026-106076（CVSS v4.0：9.0）為 SQL 注入漏洞，可能造成跨租戶存取，甚至透過 PostgreSQL 帳戶執行遠端程式碼。受影響版本：8.5 修補版本：8.6 官方公告：https://www.veeam.com/kb4957 三、Veeam ONE 修補 1 個高風險漏洞 CVE-2026-107671（CVSS v4.0：8.5），持有管理員憑證的攻擊者可能藉此繞過多因素驗證（MFA）。受影響版本：13.1 修補版本：13.1 P1 官方公告：https://www.veeam.com/kb4951

類別 | 資安消息

你的 PHP 還沒升級？CVE-2026-109618／109619 正被利用

PHP 官方於十月下旬發布緊急更新，修補 CVE-2026-109618 與 CVE-2026-109619 兩個 CVSS 9.2 的嚴重漏洞。兩者都位於 PHP 直譯器本身，攻擊者不需登入，只要送出特製請求就可能遠端執行程式碼，而且已傳出攻擊活動。PHP-FPM、Apache mod_php、php-cgi 等常見環境都在影響範圍內，其中 mod_php 風險最高。請將版本升級至 8.5.12、8.4.27、8.3.36 或 8.2.35。暫時無法升級的系統，可先關閉 session.upload_progress.enabled、調降 post_max_size，並加強日誌監控，留意異常程序與 Web shell。參考連結 : https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/5c4e9af1-4275-44ef-a277-c692786b5a2c/

類別 | 產品新聞

虛擬化不必再被綁住：HPE VM Essentials 以更低成本，讓企業自在掌握 IT 架構

虛擬化授權費用突然大漲、預算難以掌握，又擔心被單一供應商綁住，是近來許多企業 IT 部門共同的困擾。針對這些問題，Hewlett Packard Enterprise（NYSE: HPE）正式在全球推出 HPE VM Essentials，提供一套兼顧成本與彈性的虛擬化選擇，協助企業穩健邁向混合雲。一個平台，同時管理新舊環境 HPE VM Essentials 是獨立運作的解決方案，最大特色是讓企業能在同一套介面中，同時管理執行於既有 VMware 虛擬機器管理程式上的 VM，以及基於 KVM（Kernel-based Virtual Machine）技術的 HPE VM Essentials 虛擬機器管理程式上的 VM。企業不必一次全面汰換，可依自身步調逐步轉移。在計價方面，HPE VM Essentials 採按插槽計費，費用清楚可預期。未來若需要更完整的混合雲管理能力，也能進一步升級至 Morpheus 雲端管理平台。硬體支援方面，目前涵蓋 HPE ProLiant Compute Gen11 與最新的 Gen12 伺服器，HPE 也將持續擴大支援範圍，並計畫納入第三方系統。通路專屬，夥伴扮演關鍵角色 HPE VM Essentials 僅透過 HPE 通路生態系統銷售。HPE 全球通路與合作夥伴生態系統資深副總裁 Simon Ewington 表示，「通路專屬」模式讓合作夥伴能充分掌握虛擬化市場的轉換商機，為客戶提供更多選擇並降低總擁有成本，同時也凸顯合作夥伴在 HPE 邊緣至雲端策略中的核心地位。對合作夥伴而言，除了能提供可靠的虛擬化替代方案，更可在 HPE VM Essentials 之上發展移轉、建置與維運等加值服務，與客戶建立更長期的合作關係。