保安警报

• 18

  九月
  保安警报 (A18-09-05): PHP多个漏洞 PHP 被发现存在多个漏洞。远端攻击者可发送特制的查询从而攻击这些漏洞。
• 18

  九月
  保安警报 (A18-09-04): Apple iOS 多个漏洞 Apple 发布保安更新以应对于 iOS 12 之前版本中发现的 15 个漏洞。
• 12

  九月
  保安警报 (A18-09-03): Adobe Flash Player 漏洞 Adobe 发布了一个安全更新，以应对于 Adobe Flash Player中发现的漏洞。
• 12

  九月
  高危保安警报 (A18-09-02): Microsoft 产品多个漏洞 (2018年9月) Microsoft 发布了安全性更新以应对多个影响个别 Microsoft 产品或元件的多个漏洞。有报告指检测到针对 Windows 系统的零日漏洞的攻击。
• 11

  九月
  保安建议(S18-01): 保护你的路由器，免受 VPNFilter 恶意软件攻击 此保安建议暂时只有英文版。

安全公告

• 政府电脑保安事故协调中心资讯保安新闻周报 (2018年9月10日至9月16日) - Data breaches continue to be costly
  - IoT botnets shift target to organization
• 政府电脑保安事故协调中心信息安全新闻周报 (2018年9月3日至9月9日) - Windows Task Scheduler zero day vulnerability being exploited
  - Security Knowledge Framework for application developers
• 政府电脑保安事故协调中心信息安全新闻周报 (2018年8月27日至9月2日) - Emerging consensus on ICS security
  - Globelmposter ransomware on the rise
• 政府电脑保安事故协调中心信息安全新闻周报 (2018年8月20日至8月26日) - Spam and phishing in Q2 2018
  - Common attacks against cloud-based web applications
• 政府电脑保安事故协调中心2017年年报 (只提供英文版本) 在2017年，我们参照信息安全管理系统ISO/IEC 27000标准系列完成《信息安全事故处理实务指南》的检讨工作，并发布实务指南供各政府部门参考。为了应对2017年上半年勒索软件事故飙升的问题，我们为各政府部门用户制备特定的良好作业模式、专题单张及防御指引，并安排网络安全方案供应商与各政府部门分享最新的网络防卫技术及良好作业模式，以保护资讯系统免遭到零日攻击。

网络安全威胁形势

注：由2017年12月开始，保安警报被评级为「保安警报」或「高危保安警报」。