微軟Office軟體近日驚傳存在多個「極度嚴重」的資安漏洞，編號包括CVE-2025-47162、CVE-2025-47953、CVE-2025-47164和CVE-2025-47167。這些漏洞的CVSS評分均高達8.4分（滿分10分），涵蓋Windows、Mac乃至Android等多個平台上的Office版本，駭客一旦成功利用，恐在系統上執行任意惡意程式碼，對使用者造成重大威脅。

(參考資料 科技島 2025.06.12)

認識 CVE（Common Vulnerabilities and Exposures）
CVE 是全球資安漏洞的編號標準，能夠快速辨識並追蹤各類漏洞。每個 CVE 編號都附有漏洞細節（包含漏洞嚴重性、攻擊途徑、修補方式等），供資安人員與稽核人員參考。

CVE 主要用途：
漏洞管理：快速比對系統或應用程式的版本，判斷是否受到影響。

風險評估：結合 CVSS（Common Vulnerability Scoring System）評分，衡量漏洞的嚴重程度。

稽核作業：稽核人員可利用 CVE 編號建立檢查清單，追蹤修補狀態與合規性。

CVE 更新查核在資安稽核上的重要性
在資安稽核過程中，及時更新與比對最新的 CVE 資料是確保系統安全的重要步驟，具體效益包括：

降低被攻擊風險：確認高嚴重性（CVSS ≥ 9.0）的漏洞已及時修補。

符合法規要求：如 ISO 27001、NIST SP 800-53、金融資安命令等對漏洞管理的規範。

即時風險評估：避免因已知漏洞遭駭客利用造成重大資安事件。

JCAATs AI稽核軟體3.5新版上市！
JCAATs AI 稽核軟體可應用於資訊安全查核，運用 AI 強化資安稽核，歡迎洽詢https://www.jacksoft.com.tw/jcaats_3_5.php

0