保安警報

• 29

  七月
  保安警報 (A20-07-09): Firefox 多個漏洞 Mozilla 發布了三個安全公告 (MFSA 2020-30、MFSA 2020-31 及 MFSA 2020-32)，以應對 Firefox 瀏覽器中的多個漏洞。
• 24

  七月
  高危保安警報 (A20-07-08): Cisco 產品多個漏洞 Cisco發布了安全公告以應對發現於 Cisco Adaptive Security Appliance (ASA) Software 和 Cisco Firepower Threat Defense (FTD) Software，以及於 Treck IP 堆叠推行中的多個漏洞。
• 16

  七月
  保安警報 (A20-07-07): Apple iOS 及 iPadOS 多個漏洞 Apple 發布了 iOS 13.6 及 iPadOS 13.6 以應對於Apple裝置中發現的多個安全漏洞。
• 15

  七月
  保安警報 (A20-07-06): Oracle Java 及 Oracle 產品多個漏洞 (2020年7月) Oracle 發布了重要修補程式更新公告，包括一系列應對 Java SE 和不同 Oracle 產品中多個漏洞的安全修補程式。
• 15

  七月
  高危保安警報 (A20-07-05): Microsoft 產品多個漏洞 (2020年7月) Microsoft 發布了安全性更新以應對多個影響 Microsoft 產品或元件的多個漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年7月27日至2020年8月2日) - Email account takeover
  - Network protocols abused for distributed denial-of-service (DDoS) attacks
  - 香港及新加坡警方聯合搗破跨國釣魚電郵詐騙集團
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年7月20日至2020年7月26日) - Scammers behind public clouds
  - ThiefQuest malware targeting macOS devices
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年7月13日至2020年7月19日) - Password guidelines for reference
  - Data at risk due to client-side web attacks
  - Fix the SIGRed bug on Windows Domain Name System (DNS) Server
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年7月6日至2020年7月12日) - Home router security
  - Decommissioned subdomains risk hijacking for frauds
  - Secure use of public cloud platform
• 政府電腦保安事故協調中心2019年年報 (只提供英文版本) 為提升香港整體應對網絡攻擊的防衞及復原能力，我們繼續通過本地首個跨行業的「網絡安全資訊共享夥伴試驗計劃」- “Cybersec Infohub”舉辦一系列研討會及工作坊，以促進本地各主要界別的網絡安全持份者之間建立互信夥伴關係，共享網絡安全資訊和向公眾提供可行的保護措施。對網絡安全具備敏銳觸覺有助企業和個人更深入了解相關漏洞，從而盡早採取適當的緩解措施。在2019年，我們持續通過政府電腦保安事故協調中心(GovCERT.HK)網站發布網絡威脅趨勢、保安警報、緩解建議供公眾參考。我們亦為政府部門量身編製有關保安威脅的最新資訊，加強部門網絡安全態勢認知。

網絡安全威脅形勢