保安警報

• 30

  十一月
  高危保安警報 (A20-11-08): Drupal 多個漏洞 Drupal 發布了一個安全公告以應對於預設情況下 Drupal Core PEAR Archive_Tar 庫上的兩個漏洞。
• 19

  十一月
  保安警報 (A20-11-07): Drupal 漏洞 Drupal 發布了一個安全公告，以應對於 Drupal Core 中對上傳檔案的檔案名稱不當清除的漏洞。
• 18

  十一月
  保安警報 (A20-11-06): Firefox 多個漏洞 Mozilla 發布了兩個安全公告 (MFSA 2020-50 及 MFSA 2020-51)，以應對於 Firefox 瀏覽器中發現的多個漏洞。
• 12

  十一月
  保安警報 (A20-11-05): Palo Alto PAN-OS 多個漏洞 Palo Alto 發布了安全公告以應對 PAN-OS 中的多個漏洞。
• 11

  十一月
  高危保安警報 (A20-11-04): Microsoft 產品多個漏洞 (2020年11月) Microsoft 發布了安全性更新以應對多個影響 Microsoft 產品或元件的多個漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年11月23日至2020年11月29日) - Vulnerabilities in Drupal enables arbitrary code execution
  - Flaw in two-factor authentication used in website hosting servers
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年11月16日至2020年11月22日) - Be aware of phishing attacks leveraging google services
  - Vulnerability in Facebook Messenger enables spying on users
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年11月9日至2020年11月15日) - Do not reuse your passwords
  - DNS cache poisoning
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年11月2日至2020年11月8日) - Patch your chrome browser now
  - Remote attack on internal networks
• 政府電腦保安事故協調中心2019年年報 (只提供英文版本) 為提升香港整體應對網絡攻擊的防衞及復原能力，我們繼續通過本地首個跨行業的「網絡安全資訊共享夥伴試驗計劃」- “Cybersec Infohub”舉辦一系列研討會及工作坊，以促進本地各主要界別的網絡安全持份者之間建立互信夥伴關係，共享網絡安全資訊和向公眾提供可行的保護措施。對網絡安全具備敏銳觸覺有助企業和個人更深入了解相關漏洞，從而盡早採取適當的緩解措施。在2019年，我們持續通過政府電腦保安事故協調中心(GovCERT.HK)網站發布網絡威脅趨勢、保安警報、緩解建議供公眾參考。我們亦為政府部門量身編製有關保安威脅的最新資訊，加強部門網絡安全態勢認知。

網絡安全威脅形勢