保安警报

• 25

  四月
  保安警报 (A19-04-08): ISC BIND 多个漏洞 ISC BIND 软件被发现其「nxdomain-redirect」功能及「TCP同时连接限制」（simultaneous TCP connections limit）存在多个漏洞。
• 23

  四月
  保安警报 (A19-04-07): Oracle WebLogic Server 漏洞 保安研究员发现于 Oracle WebLogic Server 内 wls9_async 及 wls-wsat 元件中的一个远端执行程式码漏洞。
• 18

  四月
  保安警报 (A19-04-06): Drupal 多个漏洞 Drupal 发布了安全公告以应对发现于Drupal Core内jQuery及Symfony 程式库中的多个漏洞。
• 17

  四月
  保安警报 (A19-04-05): Oracle Java 及 Oracle 产品多个漏洞 (2019年4月) Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个漏洞的安全修补程式。
• 15

  四月
  保安警报 (A19-04-04): Apache Tomcat 漏洞 Apache Software Foundation 发布了 Apache Tomcat 7 、 8 及 9 的新版本以应对于 CGI servlet 中的漏洞。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年4月15日至2019年4月21日) - New threats from rootkit-enabled spyware
  - Bad security hygiene is still a major risk
• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年4月8日至2019年4月14日) - Operational technology security challenges
  - Credential stuffing behind 30 billion unauthorised login attempts
• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年4月1日至2019年4月7日) - Click-fraud apps make malware in Google Play Store double
  - Dealing with security threats from remote workforce
• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年3月25日至2019年3月31日) - Supply chain attacks on the rise
  - Modern phishing defense tactics
• 政府电脑保安事故协调中心2018年年报 (只提供英文版本) 为提升香港整体应对网络攻击的防卫及复原能力，我们于2018年9月正式启动「网络安全资讯共享伙伴试验计划」- “Cybersec Infohub”，并推出全港首个跨行业的网络安全资讯共享协作平台(Cybersechub.hk)。对网络安全具备敏锐触觉有助企业和个人更深入了解相关漏洞，从而尽早采取适当的缓解措施。在2018年，我们持续通过政府电脑保安事故协调中心(GovCERT.HK)网站发布网络威胁趋势、保安警报、缓解建议供公众参考。我们亦为政府部门量身编制有关保安威胁的最新资讯，加强部门网络安全态势认知。

网络安全威胁形势