轉載「美國資安主管機關警示：政府單位應立即檢視是否因 Barracuda 0-day 漏洞而遭攻擊」訊息

 【國際政府組織資安資訊】

🗡🗡🗡美國資安主管機關警示：政府單位應立即檢視是否因 Barracuda 0-day 漏洞而遭攻擊🕳🕳🕳

美國資安主管機關網路安全暨基礎設施安全局（Cybersecurity and Infrastructure Security Agency, CISA），日前發表資安警訊，要求美國聯邦政府旗下單位立即檢視並調查是否因 Barracuda 日前修補的 0-day 漏洞遭駭侵攻擊。

據 CISA 指出，該漏洞已遭駭侵者廣泛利用於攻擊，因此 CISA 除將此 0-day 漏洞列入其指定資安漏洞列表之外，也要求美國聯邦政府各民事執行單位（Federal Civilian Executive Branch Agencies，FCEB）必須依其 BOD 22-01 具強制力的作業指引，在期限之前更新或應對該 0-day 漏洞。

雖然 CISA 的強制性資安檢測修補命令僅適用於美國聯邦政府單位，但仍建議所有公私單位隨時注意並遵守 CISA 發表的最新資安警示與作業指引。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7138-591fa-1.html