保安警報

• 25

  四月
  保安警報 (A19-04-08): ISC BIND 多個漏洞 ISC BIND 軟件被發現其「nxdomain-redirect」功能及「TCP同時連接限制」（simultaneous TCP connections limit）存在多個漏洞。
• 23

  四月
  保安警報 (A19-04-07): Oracle WebLogic Server 漏洞 保安研究員發現於 Oracle WebLogic Server 內 wls9_async 及 wls-wsat 元件中的一個遠端執行程式碼漏洞。
• 18

  四月
  保安警報 (A19-04-06): Drupal 多個漏洞 Drupal 發布了安全公告以應對發現於Drupal Core內jQuery及Symfony 程式庫中的多個漏洞。
• 17

  四月
  保安警報 (A19-04-05): Oracle Java 及 Oracle 產品多個漏洞 (2019年4月) Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個漏洞的安全修補程式。
• 15

  四月
  保安警報 (A19-04-04): Apache Tomcat 漏洞 Apache Software Foundation 發布了 Apache Tomcat 7 、 8 及 9 的新版本以應對於 CGI servlet 中的漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年4月15日至2019年4月21日) - New threats from rootkit-enabled spyware
  - Bad security hygiene is still a major risk
• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年4月8日至2019年4月14日) - Operational technology security challenges
  - Credential stuffing behind 30 billion unauthorised login attempts
• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年4月1日至2019年4月7日) - Click-fraud apps make malware in Google Play Store double
  - Dealing with security threats from remote workforce
• 政府電腦保安事故協調中心資訊保安新聞周報 (2019年3月25日至2019年3月31日) - Supply chain attacks on the rise
  - Modern phishing defense tactics
• 政府電腦保安事故協調中心2018年年報 (只提供英文版本) 為提升香港整體應對網絡攻擊的防衞及復原能力，我們於2018年9月正式啟動「網絡安全資訊共享夥伴試驗計劃」- “Cybersec Infohub”，並推出全港首個跨行業的網絡安全資訊共享協作平台(Cybersechub.hk)。對網絡安全具備敏銳觸覺有助企業和個人更深入了解相關漏洞，從而盡早採取適當的緩解措施。在2018年，我們持續通過政府電腦保安事故協調中心(GovCERT.HK)網站發布網絡威脅趨勢、保安警報、緩解建議供公眾參考。我們亦為政府部門量身編製有關保安威脅的最新資訊，加強部門網絡安全態勢認知。

網絡安全威脅形勢