保安警報

• 18

  十月
  保安警報 (A21-10-13): Apache Tomcat 漏洞 Apache Software Foundation 發布了一個安全更新，以應對於 Apache Tomcat 中的一個漏洞。
• 15

  十月
  保安警報 (A21-10-12): Adobe Reader/ Acrobat 多個漏洞 有關 Adobe Reader 及 Acrobat 的安全更新已發布，以應對數個漏洞。
• 15

  十月
  高危保安警報 (A21-10-11): Microsoft 產品多個漏洞 (2021年10月) Microsoft 發布了安全性更新以應對影響數個 Microsoft 產品或元件的多個漏洞。
• 12

  十月
  保安警報 (A21-10-10): Microsoft Edge (以Chromium為基礎) 多個漏洞 Microsoft 發布了一個安全更新以應對於 Microsoft Edge (以Chromium為基礎) 的多個漏洞。
• 12

  十月
  高危保安警報 (A21-10-09): Apple iOS 及 iPadOS 漏洞 Apple 發布了 iOS 15.0.2 及 iPadOS 15.0.2，以應對於不同 Apple 裝置中發現的漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報
  (2021年10月11日至2021年10月17日) - NSA warning of heightened wildcard TLS certificate risk
  - Including security in employee offboarding
• 政府電腦保安事故協調中心資訊保安新聞周報
  (2021年10月4日至2021年10月10日) - Python ransomware targeting virtual machines hypervisors
  - Popular streaming platform suffered massive data breach
• 政府電腦保安事故協調中心資訊保安新聞周報
  (2021年9月27日至2021年10月3日) - Be aware of one-time password interception bots
  - Android Trojan found in hundreds of mobile applications
• 政府電腦保安事故協調中心資訊保安新聞周報
  (2021年9月20日至2021年9月26日) - Windows credentials leaked due to Microsoft’s Autodiscover flaw
  - Large-Scale phishing-as-a-service operation exposed
• 政府電腦保安事故協調中心2020年年報 (只提供英文版本) 2020年對所有人來說都是極具挑戰性的一年。面對瞬息萬變的全球環境，我們都需要迅速適應，順應變化。在2019冠狀病毒病疫情帶來的「新常態」下，政府電腦保安事故協調中心（GovCERT.HK）維持暢順運作，並支援中華人民共和國香港特別行政區政府（下稱「政府」）遏止疫情，為抗疫工作出一分力。我們亦有密切留意相關的保安風險，就在家工作安排及進行視像會議向政府人員提供資訊保安建議。針對利用2019冠狀病毒病相關訊息而發動的網絡攻擊，我們與持份者緊密協作，並適時提供有關的保安建議。香港要在全球不斷轉變的數碼環境中維護網絡安全，這些措施都是至關重要。

網絡安全威脅形勢