重點整理
- SolarWinds 修補 ARM、WHD 與 Serv-U 的多個高嚴重度漏洞。
- 硬編碼金鑰與未授權遠端執行可能讓駭客無需密碼即可控制伺服器。
- 企業應立即盤點內部系統版本，並更新至官方發布的最新安全修補。
- 建議將網站與主機維護交由專業團隊，定期健檢以堵住潛在資安破口。
很多中小企業在管理內部 IT 權限、客服系統或檔案傳輸時，會使用專業的軟體工具。但如果這些工具本身存在安全漏洞，駭客就能輕易入侵，甚至直接控制你的伺服器。最近，知名 IT 管理軟體商 SolarWinds 就發布了多項緊急更新，修補了旗下產品的高危漏洞。這篇文章將帶你了解這次的事件，以及企業主該如何防範類似風險。
SolarWinds 旗下三大產品爆出高危漏洞
知名 IT 管理軟體商 SolarWinds 近期發布了安全更新，修補了旗下 Access Rights Manager (ARM)、Web Help Desk (WHD) 與 Serv-U 的多個嚴重漏洞。
首先是 ARM 的漏洞（編號 CVE-2026-28326），嚴重程度高達 8.8 分。這個漏洞是因為系統中使用了「硬編碼靜態金鑰」（也就是開發時直接寫死在程式裡的密碼），導致駭客可以在不需要登入的情況下，進行「未授權遠端程式執行」（Unauthenticated RCE，意指無需驗證就能在伺服器上執行惡意程式）。此漏洞影響 ARM 2026.2 及更早版本，目前已於 2026.2.1 版本中修復。
其次是 WHD 的兩個漏洞。一個是嚴重程度 9.8 分的 SAML 身分驗證繞過漏洞（CVE-2026-28323），當系統啟用 SAML 2.0 驗證時，駭客可以繞過登入機制；另一個是嚴重程度 8.2 分的阻斷服務漏洞（CVE-2026-28299），會因為記憶體不足導致伺服器崩潰。這兩個問題也已在 WHD 2026.2.1 版本中解決。
最後，Serv-U 檔案傳輸軟體也修補了 16 個漏洞，這些漏洞可能導致權限提升、遠端程式執行，甚至讓駭客直接建立管理員帳號。
為什麼這些漏洞對企業威脅這麼大？
對於非工程師的企業主來說，可能會覺得「我又沒用到 SolarWinds，這跟我有什麼關係？」其實，這些漏洞背後的資安概念，正是所有企業網站與內部系統都需要警惕的。
第一，「硬編碼金鑰」是開發上的大忌。如果工程師在寫程式時，把密碼或金鑰直接寫死在程式碼裡，一旦程式被反編譯或外流，駭客就等於拿到了系統的萬能鑰匙。
第二，「未授權遠端執行」是資安界的惡夢。這意味著駭客不需要知道你的帳號密碼，只要找到漏洞，就能直接在你的伺服器上植入勒索軟體或竊取資料。
第三，「身分驗證繞過」代表系統的門鎖壞了。SAML 是一種讓使用者用同一組帳號登入多個系統的技術，如果這道門可以被繞過，企業的內部資料就會完全暴露。
雖然目前 SolarWinds 沒有表示這些漏洞已被駭客在真實環境中利用，但企業絕對不能抱持僥倖心理。
崴米的建議：從源頭把關，建立日常資安防線
面對層出不窮的系統漏洞，中小企業不需要自己養一支龐大的資訊團隊，但必須建立正確的資安觀念與防護機制。以下是三個你可以馬上採取的行動：
1. 立即盤點並更新內部系統版本
如果你公司正在使用 SolarWinds 的 ARM、WHD 或 Serv-U，請立刻通知你的 IT 人員或委外廠商，將系統更新至 2026.2.1 或最新版本。對於其他第三方軟體，也應定期檢查是否有安全更新。
2. 將網站與主機維護交給專業團隊
企業官網或內部系統上線後，最怕遇到系統過時、憑證過期或遭到惡意攻擊卻無人知曉。建議將主機代管、安全監控與定期備份交給專業的團隊處理，讓系統上線後依然有人全天候顧門。你可以進一步了解我們的網站代管維護與主機監看服務，讓專業顧問幫你守住第一道防線。
3. 定期健檢現有網站與系統設定
很多時候，資安破口來自於過時的設定或沒更新的外掛。建議定期為網站進行基本健檢，確認手機版顯示、載入速度與基本安全設定都正常。你可以先使用我們的免費網站健檢工具，快速找出潛在問題，再逐一改善。
參考來源：SolarWinds Patches ARM Hard-Coded Key Flaw Enabling Unauthenticated RCE
