<整體威脅趨勢>
事前聯防監控
本月蒐整政府機關資安聯防情資共7萬2,788件(較上月減少2,458件)，分析可辨識的威脅種類，第1名為資訊蒐集類(37%)，主要是透過掃描、探測及社交工程等攻擊手法取得資訊；其次為入侵攻擊類(33%)，大多是系統遭未經授權存取或取得系統/使用者權限；以及入侵嘗試類(14%)，主要係嘗試入侵未經授權的主機。
經進一步彙整分析聯防情資資訊，發現近期駭客透過散播夾帶程式資訊檔(Program Information File, PIF)之惡意程式垃圾郵件，利用PIF隱藏副檔名之特性，誘使收件者誤認為一般文件，以提升開啟附件並連線惡意中繼站之成功率，相關情資已提供各機關聯防監控防護建議。

事後資訊分享
本月資安院發現部分機關使用防火牆設備，其網頁管理介面存在後門連結，該後門連結疑似為駭客利用已知重大漏洞入侵後所遺留，允許未經授權使用者透過特定網頁連結讀取設備內部檔案之系統配置、系統執行檔及設定檔等資訊。機關接獲通知後，已重新審視設備系統檔案之完整性，並更新至官方建議版本，同時確認內部無惡意程式或檔案，以確保系統與環境整體安全性。

【足資借鏡】
發現重大漏洞時，攻擊者可能已利用該漏洞成功入侵多台設備，並於系統中建立後門連結以利後續存取。建議各機關處理系統重大資安漏洞時，除應即時完成修補外，亦應檢視系統檔案結構、設定項目及存取權限之完整性，以確保無異常遺留。同時，可持續追蹤原廠公告與各類資安威脅情資，掌握最新攻擊態樣與修補指引，以及早發現並排除潛在風險。

資料來源：數位發展部資通安全署月報重點節錄