保安警報

• 13

  十一月
  高危保安警報 (A19-11-02): Microsoft 產品多個漏洞 (2019年11月) Microsoft 發布了安全性更新以應對多個影響個別 Microsoft 產品或元件的多個漏洞。有報告觀察到針對 Microsoft Internet Explorer 遠端執行程式碼漏洞的攻擊。
• 1

  十一月
  高危保安警報 (A19-11-01): Google Chrome 多個漏洞 Google 發布了一個安全更新，以應對於Google Chrome PDFium 及音頻組件中的使用已釋放記憶體 (use-after-free) 漏洞。
• 30

  十月
  保安警報 (A19-10-09): Apple iOS 及 iPadOS 多個漏洞 Apple 發布了 iOS 13.2 及 iPadOS 13.2 以應對於Apple裝置中發現的多個安全漏洞。
• 28

  十月
  高危保安警報 (A19-10-08): 安裝PHP的NGINX漏洞 NGINX HTTP伺服器中的PHP FastCGI Process Manager（PHP-FPM）被發現存在一個漏洞。
• 23

  十月
  保安警報 (A19-10-07): Firefox 多個漏洞 Mozilla 發布了兩個安全公告以應對於瀏覽器中發現的多個漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年11月4日至2019年11月10日) - The state of enterprise risk management
  - Europol’s spear phishing report
• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年10月28日至2019年11月3日) - Hacking under the hood
  - The nastiest malware threats in 2019
• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年10月21日至2019年10月27日) - A magic password to any Microsoft SQL account
  - Most effective phishing tactic
• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年10月14日至2019年10月20日) - Lessons learnt from a cloud security breach
  - IoT botnets tracked by honeypots
• 政府電腦保安事故協調中心2018年年報 (只提供英文版本) 為提升香港整體應對網絡攻擊的防衞及復原能力，我們於2018年9月正式啟動「網絡安全資訊共享夥伴試驗計劃」- “Cybersec Infohub”，並推出全港首個跨行業的網絡安全資訊共享協作平台(Cybersechub.hk)。對網絡安全具備敏銳觸覺有助企業和個人更深入了解相關漏洞，從而盡早採取適當的緩解措施。在2018年，我們持續通過政府電腦保安事故協調中心(GovCERT.HK)網站發布網絡威脅趨勢、保安警報、緩解建議供公眾參考。我們亦為政府部門量身編製有關保安威脅的最新資訊，加強部門網絡安全態勢認知。

網絡安全威脅形勢