保安警报

• 18

  十月
  保安警报 (A21-10-13): Apache Tomcat 漏洞 Apache Software Foundation 发布了一个安全更新，以应对於 Apache Tomcat 中的一个漏洞。
• 15

  十月
  保安警报 (A21-10-12): Adobe Reader/ Acrobat 多个漏洞 有关 Adobe Reader 及 Acrobat 的安全更新已发布，以应对数个漏洞。
• 15

  十月
  高危保安警报 (A21-10-11): Microsoft 产品多个漏洞 (2021年10月) Microsoft 发布了安全性更新以应对影响数个 Microsoft 产品或元件的多个漏洞。
• 12

  十月
  保安警报 (A21-10-10): Microsoft Edge (以Chromium为基础) 多个漏洞 Microsoft 发布了一个安全更新以应对于 Microsoft Edge (以Chromium为基础) 的多个漏洞。
• 12

  十月
  高危保安警报 (A21-10-09): Apple iOS 及 iPadOS 漏洞 Apple 发布了 iOS 15.0.2 及 iPadOS 15.0.2，以应对于不同 Apple 装置中发现的漏洞。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报
  (2021年10月11日至2021年10月17日) - NSA warning of heightened wildcard TLS certificate risk
  - Including security in employee offboarding
• 政府电脑保安事故协调中心资讯保安新闻周报
  (2021年10月4日至2021年10月10日) - Python ransomware targeting virtual machines hypervisors
  - Popular streaming platform suffered massive data breach
• 政府电脑保安事故协调中心资讯保安新闻周报
  (2021年9月27日至2021年10月3日) - Be aware of one-time password interception bots
  - Android Trojan found in hundreds of mobile applications
• 政府电脑保安事故协调中心资讯保安新闻周报
  (2021年9月20日至2021年9月26日) - Windows credentials leaked due to Microsoft’s Autodiscover flaw
  - Large-Scale phishing-as-a-service operation exposed
• 政府电脑保安事故协调中心2020年年报 (只提供英文版本) 2020年对所有人来说都是极具挑战性的一年。面对瞬息万变的全球环境，我们都需要迅速适应，顺应变化。在2019冠状病毒病疫情带来的「新常态」下，政府电脑保安事故协调中心（GovCERT.HK）维持畅顺运作，并支援中华人民共和国香港特别行政区政府（下称「政府」）遏止疫情，为抗疫工作出一分力。我们亦有密切留意相关的保安风险，就在家工作安排及进行视像会议向政府人员提供资讯保安建议。针对利用2019冠状病毒病相关资讯而发动的网络攻击，我们与持份者紧密協作，并适时提供有关的保安建议。香港要在全球不断转变的数码环境中维护网络安全，这些措施都是至关重要。

网络安全威胁形势