國內公務與企業環境廣泛使用，用於讀取「自然人憑證」與「工商憑證」的底層核心程式 HiCOS 跨平臺網頁元件 / 卡片管理工具，近期被證實存在高風險安全漏洞（通報編號：NICS-ANA-2026-0000921）。
由於該元件幾乎安裝於本校每一台辦公室電腦中（用於電子公文簽核、報稅、勞健保查詢等），若未及時修補，將成為駭客輕易繞過公司防火牆、直接控制您個人電腦的危險破口。

一、 導論與漏洞詳細說明
漏洞發生點：HiCOS 為了讓瀏覽器能讀取實體晶片卡，會在電腦本機端建立一個常駐的背景服務與通訊埠。本次漏洞即存在於該常駐服務對本地請求的驗證機制中。
實際衝擊與風險 (本機權限提升 / 任意程式碼執行)：駭客曾於攻擊活動中利用HiCOS相關元件進行惡意操作。
攻擊者入侵合法站點（如：醫院掛號系統、學校官網）並植入惡意插件。使用者電腦若安裝有舊版元件，一旦瀏覽該網站，即可能遭直接執行惡意命令並自動下載後門程式。

受影響範圍：安裝有舊版 HiCOS 卡片管理工具與跨平臺網頁元件的所有 Windows / macOS 系統。

受駭情形：目前已確認有政府機關遭受實際攻擊，風險極高！

二、 資料來源

1. 內政部自然人憑證公告：https://moica.nat.gov.tw/news_in_1a11a9d0f440000054f0.html
2. 上級機關公文函與資安警訊通知

三、 詳細處理方向與方法

1. 關閉所有瀏覽器： 包含 Chrome、Edge、Firefox 等，以確保舊版元件未被占用。
2. 解除安裝舊版 (建議)： 進入 Windows 的「設定」>「應用程式」>「已安裝的應用程式」，找到「HiCOS PKI Smart Card」或是舊版的「HiCOS 卡片管理工具」及「跨平臺網頁元件」，點擊解除安裝。
3. 下載官方最新版： 前往內政部憑證管理中心官網 https://moica.nat.gov.tw/download_1.html（HiCOS 下載專區）https://moica.nat.gov.tw/rac_plugin.html 。
4. 重新安裝與重啟： 下載對應作業系統的最新安裝檔（Windows 請下載 HiCOS Client），依畫面指示完成安裝後，務必重新啟動電腦。