保安警報

• 25

  二月
  保安警報 (A21-02-10): Cisco產品多個漏洞 Cisco 發布了安全公告以應對發現於 Cisco Application Services Engine、Cisco 運行 NX-OS 的產品、Cisco 運行 FX-OS 的產品及 Cisco Nexus 9000 Series中的多個漏洞。
• 24

  二月
  保安警報 (A21-02-09): Firefox 多個漏洞 Mozilla 發布了安全公告 (MFSA 2021-07 及 MFSA 2021-08)，以應對於 Firefox 瀏覽器中發現的多個漏洞。
• 24

  二月
  高危保安警報 (A21-02-08): VMware 產品多個漏洞 VMware 發布了一個安全公告，以應對 VMware 產品中的多個漏洞。
• 18

  二月
  保安警報 (A21-02-07): ISC BIND 漏洞 ISC 發布了一個安全公告以應對一個於 BIND 中發現的漏洞。
• 10

  二月
  高危保安警報 (A21-02-06): Adobe Reader/Acrobat 多個漏洞 有關 Adobe Reader 及 Acrobat 的安全更新已發布，以應對數個漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報 (2021年2月15日至2021年2月21日) - Unprecedentedly large number of vulnerabilities found in 2020 - Data Exfiltration using Google Apps scripts
• 政府電腦保安事故協調中心資訊保安新聞周報 (2021年2月8日至2021年2月14日) - Moving towards quantum-proof cryptography
  - Cyber attack can be life-threatening
• 政府電腦保安事故協調中心資訊保安新聞周報 (2021年2月1日至2021年2月7日) - Be aware of suspicious browser extension
  - Exploiting Plex media servers for DDoS attacks
• 政府電腦保安事故協調中心資訊保安新聞周報 (2021年1月25日至2021年1月31日) - Zero-day vulnerabilities fixed in Apple products
  - Gain root privilege through vulnerability in Sudo
• 政府電腦保安事故協調中心2019年年報 (只提供英文版本) 為提升香港整體應對網絡攻擊的防衞及復原能力，我們繼續通過本地首個跨行業的「網絡安全資訊共享夥伴試驗計劃」- “Cybersec Infohub”舉辦一系列研討會及工作坊，以促進本地各主要界別的網絡安全持份者之間建立互信夥伴關係，共享網絡安全資訊和向公眾提供可行的保護措施。對網絡安全具備敏銳觸覺有助企業和個人更深入了解相關漏洞，從而盡早採取適當的緩解措施。在2019年，我們持續通過政府電腦保安事故協調中心(GovCERT.HK)網站發布網絡威脅趨勢、保安警報、緩解建議供公眾參考。我們亦為政府部門量身編製有關保安威脅的最新資訊，加強部門網絡安全態勢認知。

網絡安全威脅形勢