保安警報

• 24

  一月
  保安警報 (A22-01-19): SolarWinds Serv-U File Server漏洞 SolarWinds 發布了一個安全公告以應對於 Serv-U File Server 中的一個不當輸入驗證漏洞 (CVE-2021-35247)。
• 24

  一月
  高危保安警報 (A22-01-18): McAfee Agent 多個漏洞 McAfee 發布了一個安全公告以應對於 Windows McAfee Agent 中的多個漏洞。
• 24

  一月
  高危保安警報 (A22-01-17): Microsoft Windows 漏洞 (2022年1月) Microsoft 發布了一個帶外 (out-of-band) 安全性更新，以應對 WinVerifyTrust 中處理可移植可執行檔案的 Windows Authenticode 簽署驗證功能的漏洞。
• 21

  一月
  保安警報 (A22-01-16): Microsoft Edge (以Chromium為基礎) 多個漏洞 Microsoft 發布了一個安全性更新以應對於 Microsoft Edge (以 Chromium 為基礎) 的多個漏洞。
• 20

  一月
  保安警報 (A22-01-15): Cisco 產品多個漏洞 Cisco 發布了安全公告以應對發現於 Cisco 裝置及軟件中的多個漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報
  (2022年1月17日至2022年1月23日) - Destructive malware discovered targeting multiple organisations
  - Protecting NAS devices against evolving threats
• 政府電腦保安事故協調中心資訊保安新聞周報
  (2022年1月10日至2022年1月16日) - DDoS attacks that come combined with extortion demands are on the rise
  - A new cross-platform backdoor malware
• 政府電腦保安事故協調中心資訊保安新聞周報
  (2022年1月3日至2022年1月9日) - Google Docs comments weaponised in phishing campaign
  - Risk of copying-pasting commands from webpages
• 政府電腦保安事故協調中心資訊保安新聞周報
  (2021年12月27日至2022年1月2日) - Password stealer targeting accounts saved in web browsers
  - A growing threat of malicious dormant domains
• 政府電腦保安事故協調中心2020年年報 (只提供英文版本) 2020年對所有人來說都是極具挑戰性的一年。面對瞬息萬變的全球環境，我們都需要迅速適應，順應變化。在2019冠狀病毒病疫情帶來的「新常態」下，政府電腦保安事故協調中心（GovCERT.HK）維持暢順運作，並支援中華人民共和國香港特別行政區政府（下稱「政府」）遏止疫情，為抗疫工作出一分力。我們亦有密切留意相關的保安風險，就在家工作安排及進行視像會議向政府人員提供資訊保安建議。針對利用2019冠狀病毒病相關訊息而發動的網絡攻擊，我們與持份者緊密協作，並適時提供有關的保安建議。香港要在全球不斷轉變的數碼環境中維護網絡安全，這些措施都是至關重要。

網絡安全威脅形勢