保安警报

• 22

  二月
  保安警报 (A19-02-07): Adobe Reader 及 Acrobat 漏洞 Adobe 发布了一个安全更新，以应对于 Adobe Reader 及 Acrobat 的漏洞。
• 21

  二月
  保安警报 (A19-02-06): Drupal漏洞 Drupal 发布了安全公告以应对发现于 Drupal Core 及其模组中的漏洞。
• 14

  二月
  保安警报 (A19-02-05): Linux 操作系统漏洞 被多个Linux发行版本所使用的软件发行和套装管理系统「snapd」中发现了一个漏洞。
• 13

  二月
  保安警报 (A19-02-04): Firefox 多个漏洞 Mozilla 发布了安全公告，以应对于 Firefox 中发现的多个漏洞。
• 13

  二月
  保安警报 (A19-02-03): Adobe Flash Player 及 Adobe Reader/Acrobat 多个漏洞 Adobe 发布了数个安全更新，以应对于 Adobe Flash Player及Adobe Acrobat/Reader 的多个漏洞。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年2月11日至2019年2月17日) - Remote Browser Isolation for zero trust browsing
  - Phishing and humans rooted most cyber attacks on healthcare systems
  - Common container runtime runs out into the host
• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年2月4日至2019年2月10日) - Password Checkup Plug-in for Chrome
  - Pentesters breached 92 percent of tested corporations
  - KeySteal vulnerability leaves Mac passwords at risk
• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年1月28日至2019年2月3日) - A cyber security framework for medical devices
  - Apple’s FaceTime bug
• 政府电脑保安事故协调中心资讯保安新闻周报 (2019年1月21日至2019年1月27日) - Unauthorised access to domain administrator privileges through Microsoft Exchange exploits
  - The state of malware in 2018
• 政府电脑保安事故协调中心2017年年报 (只提供英文版本) 在2017年，我们参照信息安全管理系统ISO/IEC 27000标准系列完成《信息安全事故处理实务指南》的检讨工作，并发布实务指南供各政府部门参考。为了应对2017年上半年勒索软件事故飙升的问题，我们为各政府部门用户制备特定的良好作业模式、专题单张及防御指引，并安排网络安全方案供应商与各政府部门分享最新的网络防卫技术及良好作业模式，以保护资讯系统免遭到零日攻击。

网络安全威胁形势