重點整理
- SharePoint 遠端程式碼執行漏洞正遭駭客積極利用，未更新者面臨機密外洩風險。
- MikroTik 路由器漏洞結合後可免密碼接管網路設備，公司內部流量恐遭監控或癱瘓。
- 美國 CISA 已將上述漏洞列為已知被利用漏洞，企業應盡速盤點並套用官方安全性更新。
最近美國官方發布警告，有兩個資安漏洞正在被駭客積極攻擊。如果你的公司使用 Microsoft SharePoint 管理內部文件，或是網路設備使用 MikroTik 路由器，請務必提高警覺。這篇文章將用白話文帶你了解這兩個漏洞的風險，以及企業主現在該採取什麼行動。
SharePoint 漏洞：內部文件庫可能變成駭客後門
微軟 SharePoint 是許多企業用來共用文件、管理專案的工具。近期被點名的漏洞編號為 CVE-2026-65660（CVE 是全球統一的資安漏洞編號系統），其嚴重程度評分高達 8.8 分。
原本微軟以為這只是「欺騙漏洞」（駭客偽造身分），但後來發現它其實是一個「遠端程式碼執行」（RCE，意思是駭客不用靠近你的電腦，就能在遠端伺服器上執行惡意程式）的嚴重問題。微軟在 9 月 25 日證實，已經發現駭客正在實際利用這個漏洞進行攻擊。雖然微軟沒有公佈受害企業名單，但這代表只要你的 SharePoint 還沒更新，機密文件就面臨外洩風險。
MikroTik 路由器漏洞：免密碼就能接管公司網路
第二個被點名的漏洞發生在 MikroTik RouterOS（一種常見的網路路由器作業系統）。這個漏洞編號為 CVE-2026-67279，評分 6.9 分。資安研究員發現，如果把它跟另一個登入過程的漏洞（CVE-2026-86060）結合，就會形成一個名為「MikroTrick」的強大攻擊鏈。
這代表什麼意思呢？簡單來說，駭客不需要知道密碼，也不需要 SSH 金鑰，只要你的路由器暴露在網路上，他們就能直接取得最高管理權限，完全接管你的網路設備。波蘭的資安機構 CERT Polska 與安全公司 Bishop Fox 都證實，這個攻擊手法在 RouterOS 7.x 版本上完全有效。一旦網路設備被接管，公司內部網路的流量、連線都可能被監控或癱瘓。
為什麼這些漏洞特別危險？
美國網路安全與基礎設施安全局（CISA）已經將這兩個漏洞加入 KEV（Known Exploited Vulnerabilities，已知被利用漏洞）目錄。被列入 KEV 的意思是：這不再是「理論上」有風險，而是「已經有駭客在現實中用來攻擊」了。CISA 甚至要求美國聯邦機構必須在限期內完成修補。對企業來說，這代表「更新系統」已經不是選項，而是必須立刻執行的緊急任務。
崴米的建議
面對層出不窮的資安威脅，中小企業往往缺乏專職的資安團隊。我們建議您可以從以下兩點著手：
- 盤點並更新內部系統與設備：請公司的 IT 人員或外包廠商，盡快檢查 SharePoint Server 以及 MikroTik 路由器是否已套用最新的安全性更新。
- 將網站與主機交給專業團隊監看：如果您沒有足夠的人力每天盯主機狀態，建議將網站與相關主機交給專業團隊代管，確保系統隨時保持在安全狀態。
我們提供網站代管維護與主機監看服務，不僅包含主機代管、憑證與備份，也會協助留意系統安全狀態，讓您專心發展本業，把資安與維運的煩惱交給我們。若您同時需要評估現有網站的安全性與效能，也歡迎使用我們的免費網站健檢服務。
參考來源：SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild
