一、資安院發佈警訊說明如下：

• • (一) 115年2月13日發佈現Notepad++存在更新完整性驗證不足（Insufficient Update Integrity Verification）漏洞（CVE-2025-15556），未經身分鑑別之遠端攻擊者可於使用者更新Notepad++程式時，誤導安裝程式至惡意伺服器下並執行惡意程式（如附件一）。
  • (二) 115年2月24日發佈現BeyondTrust Remote Support（RS）與Privileged Remote Access（PRA）存在作業系統指令注入（OS Command Injection）漏洞（CVE-2026-1731），未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行（如附件二）。

二、請自行檢視是否有安裝前揭相關設備與系統軟體，若有使用者，請立即更新至原廠最新版本，並停用不必要帳號，同時更新使用者密碼，以降低資安風險。