|
緣由
數位發展部資通安全署於 2026/10/22 發布新聞稿，指出 Node.js 與 Go 相繼釋出緊急安全更新，呼籲公私部門加速修補，防範遠端程式碼執行與憑證攔截風險。
其中 Go 的部分，起因於某憑證機構有 8 張中繼憑證的私鑰外洩，可能被用於中間人攻擊（CVE-2026-111943）。Go 已於 1.27.3 及 1.26.10 版本將相關中繼憑證列入封鎖，但既有的 Go 應用程式必須以修補後的版本重新編譯並部署，才能真正生效。
Node.js 的部分，育碁已於 2026/10/23 公告確認 a+HCM 系統未使用 Node.js（詳見公告）。針對客戶進一步詢問育碁 a+HCM 系統是否使用 Go 語言，育碁說明如下：
育碁 a+HCM 系統未使用 Go 語言
育碁 a+HCM 系統主要採用微軟 .NET 技術架構進行開發，系統安裝與運作皆不需要 Go 語言環境，系統中也沒有使用 Go 語言開發的程式或元件。經確認，目前育碁維護中的各版本 a+HCM 系統均未使用 Go 語言，因此不涉及本次 Go 相關漏洞所產生的風險。
若企業主機上有其他以 Go 語言開發的軟體，建議洽詢該軟體廠商，依 Go 官方公告以已修補的版本（Go 1.27.3、1.26.10 或更新版本）重新編譯並更新部署。
持續關注產品資訊安全
育碁持續關注資訊安全公告與潛在風險，並重視產品安全性及客戶系統的穩定運作。
育碁秉持「敏捷、透明、整合、資安」的營運理念，持續關注資訊安全議題，落實產品資安管理，並以公開透明的資訊交流，協助客戶安心使用育碁 a+HCM 系統。
諮詢資訊
如客戶對本次漏洞或產品使用情況有進一步疑問，請隨時與您的育碁專案服務窗口聯繫，我們將竭誠儘速為您提供服務。
|
