骇客针对ArmorX LisoMail邮件系统进行XSS跨网站指令码攻击行动预警
接获外部情资发现近期骇客组织攻击活动频繁，骇客针对ArmorX LisoMail邮件系统之登入网页(webmail2)进行跨网站指令码(Cross-Site Scripting, XSS)攻击后植入网页后门程式，并窃取系统之使用者帐号与密码，后门程式路径如下：
/dev/shm/usr/isb/html/webmail2/program/lib/xml.php、
/dev/shm/usr/isb/html/webmail2/program/lib/tunnel.php
各机关应提高警觉，若有采购/使用该系统应尽速完成原厂作业系统版本更新