保安警报

• 28

  九月
  保安警报 (A20-09-08): FortiGate 及 FortiOS 多个漏洞 FortiNet 发布了保安建议以应对FortiGate 及 FortiOS软件的多个漏洞。
• 25

  九月
  保安警报 (A20-09-07): Cisco产品多个漏洞 Cisco发布了安全公告以应对发现于Cisco产品中运行Cisco IOS及IOS XE的多个漏洞。
• 23

  九月
  保安警报 (A20-09-06): Firefox 多个漏洞 Mozilla 发布了两个安全公告 (MFSA 2020-42 及 MFSA 2020-43)，以应对 Firefox 浏览器中的多个漏洞。
• 18

  九月
  保安警报 (A20-09-05): Citrix 产品多个漏洞 Citrix Application Delivery Controller、Citrix Gateway 及 Citrix SD-WAN WANOP 被发现多个漏洞。
• 17

  九月
  保安警报 (A20-09-04): Drupal 多个漏洞 Drupal 发布了安全公告以应对于 Drupal Core 的多个漏洞。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年9月21日至2020年9月27日) - Critical vulnerability in Windows Netlogon Remote Protocol
  - Defending against fileless malware
  - Security issues related to QR codes
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年9月14日至2020年9月20日) - Credential stuffing on the rise
  - Useful guidance on mitigating ransomware
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年9月7日至2020年9月13日) - Malicious Excel files bypass security screening
  - A survey on identity security
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年8月31日至2020年9月6日) - Ransomware attacks with penetration testing tools
  - Blocking Internet access to unsafe network services
• 政府电脑保安事故协调中心2019年年报 (只提供英文版本) 为提升香港整体应对网络攻击的防卫及复原能力，我们继续通过本地首个跨行业的「网络安全资讯共享伙伴试验计划」- “Cybersec Infohub”举办一系列研讨会及工作坊，以促进本地各主要界别的网络安全持份者之间建立互信伙伴关系，共享网络安全资讯和向公众提供可行的保护措施。对网络安全具备敏锐触觉有助企业和个人更深入了解相关漏洞，从而尽早采取适当的缓解措施。在2019年，我们持续通过政府电脑保安事故协调中心(GovCERT.HK)网站发布网络威胁趋势、保安警报、缓解建议供公众参考。我们亦为政府部门量身编制有关保安威胁的最新资讯，加强部门网络安全态势认知。

网络安全威胁形势