保安警报

• 13

  一月
  高危保安警报 (A21-01-02): Microsoft 产品多个漏洞 (2021年1月) Microsoft 发布了安全性更新以应对数个影响 Microsoft 产品或元件的多个漏洞。
• 7

  一月
  保安警报 (A21-01-01): Firefox 漏洞 Mozilla 发布了一个安全公告 (MFSA 2021-01)，以应对于 Firefox 浏览器中发现的一个漏洞。
• 16

  十二月
  保安警报 (A20-12-06): Firefox 多个漏洞 Mozilla 发布了两个安全公告 (MFSA 2020-54 及 MFSA 2020-55)，以应对于 Firefox 浏览器中发现的多个漏洞。
• 15

  十二月
  高危保安警报 (A20-12-05): SolarWinds Orion Platform 漏洞 SolarWinds 发布了一个安全公告，警告客户一个在 SolarWinds Orion Platform 软件上的供应链攻击。
• 15

  十二月
  保安警报 (A20-12-04): Apple iOS 及 iPadOS 多个漏洞 Apple 发布了 iOS 14.3、iPadOS 14.3 及 iOS 12.5 以应对于 Apple 装置中发现的多个漏洞。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报 2020年12月28日至2021年1月3日) - “Swatting” with compromised home devices
  - Cross layer attacks through flawed random number generator
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年12月21日至2020年12月27日) - Is your organisation ready for remote work?
  - Another backdoor found in SolarWinds Orion Platform
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年12月14日至2020年12月20日) - Supply chain attack threatening organisations around the world
  - Vulnerable WordPress plugin allows unrestricted file upload
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年12月7日至2020年12月13日) - Video conferencing tool vulnerable to remote code execution
  - Enforcing DMARC to protect domains against email spoofing
• 政府电脑保安事故协调中心2019年年报 (只提供英文版本) 为提升香港整体应对网络攻击的防卫及复原能力，我们继续通过本地首个跨行业的「网络安全资讯共享伙伴试验计划」- “Cybersec Infohub”举办一系列研讨会及工作坊，以促进本地各主要界别的网络安全持份者之间建立互信伙伴关系，共享网络安全资讯和向公众提供可行的保护措施。对网络安全具备敏锐触觉有助企业和个人更深入了解相关漏洞，从而尽早采取适当的缓解措施。在2019年，我们持续通过政府电脑保安事故协调中心(GovCERT.HK)网站发布网络威胁趋势、保安警报、缓解建议供公众参考。我们亦为政府部门量身编制有关保安威胁的最新资讯，加强部门网络安全态势认知。

网络安全威胁形势