保安警報

• 27

  五月
  保安警報 (A20-05-06): Apple iOS 及 iPadOS 多個漏洞 Apple 發布了 iOS 12.4.7、iOS 13.5 及 iPadOS 13.5 以應對於Apple裝置中發現的多個安全漏洞。
• 22

  五月
  保安警報 (A20-05-05): Drupal 多個漏洞 Drupal 發布了安全公告以應對於jQuery庫及Drupal Core內的「drupal_goto」功能的跨網站指令碼及開放式重新導向漏洞。
• 20

  五月
  保安警報 (A20-05-04): ISC BIND 漏洞 Internet Systems Consortium (ISC) BIND 軟件被發現存有漏洞。
• 13

  五月
  保安警報 (A20-05-03): Adobe Reader 及 Acrobat 多個漏洞 Adobe 發布了數個安全更新，以應對於 Adobe Reader 及 Acrobat 的多個漏洞。
• 13

  五月
  保安警報 (A20-05-02): Microsoft 產品多個漏洞 (2020年5月) Microsoft 發布了安全性更新以應對多個影響 Microsoft 產品或元件的多個漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年5月25日至2020年5月31日) - RangeAmp attacks on websites and CDN servers
  - 2020 DevSecOps Survey
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年5月18日至2020年5月24日) - Bluetooth Low Energy (BLE) devices subject to man-in-the-middle attacks
  - Leaving employees or contractors involved in 60% of insider incidents
  - New Domain Name System (DNS) vulnerability leading to denial-of-service (DoS) attacks
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年5月11日至2020年5月17日) - Secure WordPress websites against plugin vulnerabilities
  - 香港企業網絡保安仍有待改善
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年5月4日至2020年5月10日) - CursedChrome as a proof-of-concept malicious browser extension
  - A look into the effectiveness of cyber security investments
• 政府電腦保安事故協調中心2019年年報 (只提供英文版本) 為提升香港整體應對網絡攻擊的防衞及復原能力，我們繼續通過本地首個跨行業的「網絡安全資訊共享夥伴試驗計劃」- “Cybersec Infohub”舉辦一系列研討會及工作坊，以促進本地各主要界別的網絡安全持份者之間建立互信夥伴關係，共享網絡安全資訊和向公眾提供可行的保護措施。對網絡安全具備敏銳觸覺有助企業和個人更深入了解相關漏洞，從而盡早採取適當的緩解措施。在2019年，我們持續通過政府電腦保安事故協調中心(GovCERT.HK)網站發布網絡威脅趨勢、保安警報、緩解建議供公眾參考。我們亦為政府部門量身編製有關保安威脅的最新資訊，加強部門網絡安全態勢認知。

網絡安全威脅形勢