保安警报

• 27

  三月
  高危保安警报 (A20-03-09): Red Hat JBoss 多个漏洞 Red Hat 发布了新版本的JBoss Enterprise Application Platform以应对于Apache JServ Protocol (AJP)，Apache Thrift及OpenSSL security provider中的多个漏洞。
• 25

  三月
  保安警报 (A20-03-08): Apple iOS 及 iPadOS 多个漏洞 Apple 发布了 iOS 13.4 及 iPadOS 13.4 以应对於Apple装置中发现的多个安全漏洞。
• 24

  三月
  保安警报 (A20-03-07): Microsoft Windows 多个漏洞 Microsoft Windows Adobe Type Manager 程式库被发现存在多个漏洞。
• 19

  三月
  保安警报 (A20-03-06): Drupal 漏洞 Drupal 发布了一个安全公告以应对于第三方CKEditor库中的漏洞。
• 18

  三月
  保安警报 (A20-03-05): Adobe Reader 及 Acrobat 多个漏洞 Adobe 发布了数个安全更新，以应对于 Adobe Reader 及 Acrobat 的多个漏洞。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年3月23日至2020年3月29日) - Proliferation of hacking tools against industrial control systems
  - Mobile malware targeting Hong Kong iOS users
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年3月16日至2020年3月22日) - Ransomware deployment trends
  - Mind the risks of virtual meetings
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年3月9日至2020年3月15日) - Time to deploy multi-factor authentication
  - Conficker revives on Internet of Things
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年3月2日至2020年3月8日) - SurfingAttack: exploitation of mobile phones by ultrasound across tables
  - Robot vacuum cleaners may leave consumers’ privacy at risk
• 政府电脑保安事故协调中心2018年年报 (只提供英文版本) 为提升香港整体应对网络攻击的防卫及复原能力，我们于2018年9月正式启动「网络安全资讯共享伙伴试验计划」- “Cybersec Infohub”，并推出全港首个跨行业的网络安全资讯共享协作平台(Cybersechub.hk)。对网络安全具备敏锐触觉有助企业和个人更深入了解相关漏洞，从而尽早采取适当的缓解措施。在2018年，我们持续通过政府电脑保安事故协调中心(GovCERT.HK)网站发布网络威胁趋势、保安警报、缓解建议供公众参考。我们亦为政府部门量身编制有关保安威胁的最新资讯，加强部门网络安全态势认知。

网络安全威胁形势