ISMS｜軟體更新／資安警訊｜緊急通報
重大資安提醒：請儘速更新 HiCOS 軟體
請各系統窗口協助轉知全校教職員工，立即檢查辦公室及個人電腦是否安裝 HiCOS 卡片管理工具或跨平台網頁元件，並依內政部憑證管理中心公告下載適用作業系統的最新版。
通報編號：NICS-ANA-2026-0000921Windows／macOS｜請儘速完成盤點與更新
一、事件概要與可能風險
HiCOS 跨平台網頁元件及卡片管理工具，常用於讀取自然人憑證、工商憑證等晶片卡，並支援部分需要憑證驗證的線上服務。依本次資安通報內容，相關元件存在安全風險，通報編號為 NICS-ANA-2026-0000921。
HiCOS 相關元件可能會在本機提供背景服務，供瀏覽器或應用程式與讀卡設備溝通。若元件存在本機請求驗證或其他安全機制缺陷，可能增加惡意網站或其他攻擊途徑濫用本機服務的風險。
可能影響：依漏洞實際成因與受影響版本不同，風險可能涉及未經授權的本機操作或惡意程式執行。請勿僅依單一描述判斷設備已遭入侵；若發現異常，應保留相關紀錄並通報校內資安窗口。
二、應盤點的軟體與作業系統
| 盤點項目 | 檢查內容 | 處理方向 |
|---|---|---|
| HiCOS 卡片管理工具 | 確認是否安裝 HiCOS PKI Smart Card 或舊版卡片管理工具。 | 依官方下載專區提供的版本更新或重新安裝。 |
| 跨平台網頁元件 | 確認瀏覽器所使用的 HiCOS 跨平台網頁元件是否已安裝及更新。 | 依實際作業系統與官方安裝說明更新。 |
| Windows 電腦 | 檢查各辦公室電腦及個人電腦中的 HiCOS 元件。 | 下載適用的 Windows 安裝檔，依官方步驟完成更新。 |
| macOS 電腦 | 檢查是否安裝 HiCOS 相關工具或跨平台元件。 | 選擇官方提供的 macOS 對應版本；勿使用不明來源安裝檔。 |
實際受影響版本及各作業系統適用的修補版本，請以內政部憑證管理中心最新公告及下載頁面為準。
三、更新步驟與處理方式
- 關閉所有瀏覽器與憑證相關應用程式
關閉 Chrome、Microsoft Edge、Firefox 等瀏覽器，以及正在使用自然人憑證或工商憑證的程式，避免更新時元件仍被使用。 - 確認目前安裝的 HiCOS 版本
在 Windows「設定」中的「應用程式」或系統提供的軟體管理介面，查看是否安裝 HiCOS PKI Smart Card、HiCOS 卡片管理工具或跨平台網頁元件，並記錄版本資訊。 - 必要時依官方指引移除舊版
若官方安裝說明建議先移除舊版，請依其步驟解除安裝相關 HiCOS 元件。移除前請確認作業需求，避免影響正在進行的憑證作業。 - 從官方網站下載適用版本
前往內政部憑證管理中心的 HiCOS 下載專區，依 Windows 或 macOS 作業系統選擇適用的安裝程式。請勿從第三方下載站取得安裝檔。 - 完成安裝並重新啟動電腦
依安裝程式及官方說明完成更新；如官方指示需重新開機，請務必依指示執行。 - 確認功能正常並回報
重新啟動後，確認 HiCOS 元件可正常啟動，並依單位作業需求測試讀卡及憑證功能。如有錯誤訊息或異常行為，請聯繫資訊維運人員或校內資安窗口。
四、官方下載與公告來源
五、全校同仁更新檢核清單
- 已確認電腦是否安裝 HiCOS 卡片管理工具或跨平台網頁元件。
- 已確認作業系統，並從官方網站下載相符的最新版。
- 已依官方說明完成更新，必要時重新啟動電腦。
- 已確認讀卡及憑證相關功能運作正常。
- 若無法更新或發現異常，已聯繫資訊維運人員或校內資安窗口。
六、請協助轉知與追蹤
請各單位主管、系統承辦人及全校教職員工配合辦理：
請儘速盤點各作業系統中的 HiCOS 卡片管理工具及跨平台網頁元件，並依官方指引更新至適用的最新版本。各單位如有共用電腦、櫃台設備或專用作業電腦，亦請一併納入盤點。
若設備因相容性、權限或業務需求無法完成更新，請儘速洽詢資訊維運人員，評估替代處置及風險降低措施。
本頁依提供的通報資訊整理供校內公告使用。漏洞細節、受影響版本與更新方式，請以內政部憑證管理中心、主管機關正式通報及校內資安單位最新資訊為準。