保安警报

• 8

  七月
  保安警报 (A20-07-04): Citrix 产品多个漏洞 Citrix Application Delivery Controller、Citrix Gateway 及 Citrix SD-WAN WANOP被发现多个漏洞。
• 3

  七月
  高危保安警报(A20-07-03): F5 BIG-IP多个漏洞 F5 发布了安全公告以应对发现于 F5 BIG-IP 系统中 Traffic Management User Interface (TMUI) 的多个漏洞。
• 2

  七月
  保安警报 (A20-07-02): Palo Alto PAN-OS漏洞 Palo Alto 发布了一个安全公告以应对 PAN-OS 中一个安全断言标记语言 (SAML) 的身分认证漏洞。
• 2

  七月
  保安警报 (A20-07-01): Firefox 多个漏洞 Mozilla 发布了两个安全公告(MFSA 2020-24 及 MFSA 2020-25)，以应对于 Firefox 浏览器中发现的多个漏洞。
• 29

  六月
  保安警报 (A20-06-11): Apache Tomcat 漏洞 Apache Software Foundation 发布了 Apache Tomcat 8.5 及 9 的新版本以应对于 Apache Tomcat中的一个漏洞。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年6月29日至2020年7月5日) - Doubled remote desktop brute-forcing in pandemic lockdown
  - Concern for Transport Layer Security (TLS) certificate security risks
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年6月22日至2020年6月28日) - Global Privacy Benchmarks Survey
  - Printers exposed on the Internet
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年6月15日至2020年6月21日) - Web skimming on international retail chains
  - Protect your domain
• 政府电脑保安事故协调中心资讯保安新闻周报 (2020年6月8日至2020年6月14日) - Proven SMB exploitations of Windows systems
  - New Universal Plug and Play (UPnP) vulnerability
• 政府电脑保安事故协调中心2019年年报 (只提供英文版本) 为提升香港整体应对网络攻击的防卫及复原能力，我们继续通过本地首个跨行业的「网络安全资讯共享伙伴试验计划」- “Cybersec Infohub”举办一系列研讨会及工作坊，以促进本地各主要界别的网络安全持份者之间建立互信伙伴关系，共享网络安全资讯和向公众提供可行的保护措施。对网络安全具备敏锐触觉有助企业和个人更深入了解相关漏洞，从而尽早采取适当的缓解措施。在2019年，我们持续通过政府电脑保安事故协调中心(GovCERT.HK)网站发布网络威胁趋势、保安警报、缓解建议供公众参考。我们亦为政府部门量身编制有关保安威胁的最新资讯，加强部门网络安全态势认知。

网络安全威胁形势