保安警報

• 13

  一月
  高危保安警報 (A21-01-02): Microsoft 產品多個漏洞 (2021年1月) Microsoft 發布了安全性更新以應對數個影響 Microsoft 產品或元件的多個漏洞。
• 7

  一月
  保安警報 (A21-01-01): Firefox 漏洞 Mozilla 發布了一個安全公告 (MFSA 2021-01)，以應對於 Firefox 瀏覽器中發現的一個漏洞。
• 16

  十二月
  保安警報 (A20-12-06): Firefox 多個漏洞 Mozilla 發布了兩個安全公告 (MFSA 2020-54 及 MFSA 2020-55)，以應對於 Firefox 瀏覽器中發現的多個漏洞。
• 15

  十二月
  高危保安警報 (A20-12-05): SolarWinds Orion Platform 漏洞 SolarWinds 發布了一個安全公告，警告客戶一個在 SolarWinds Orion Platform 軟件上的供應鏈攻擊。
• 15

  十二月
  保安警報 (A20-12-04): Apple iOS 及 iPadOS 多個漏洞 Apple 發布了 iOS 14.3、iPadOS 14.3 及 iOS 12.5 以應對於 Apple 裝置中發現的多個漏洞。

保安公告

• 政府電腦保安事故協調中心資訊保安新聞周報 2020年12月28日至2021年1月3日) - “Swatting” with compromised home devices
  - Cross layer attacks through flawed random number generator
• 政府電腦保安事故協調中心資訊保安新聞周報 2020年12月21日至2020年12月27日) - Is your organisation ready for remote work?
  - Another backdoor found in SolarWinds Orion Platform
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年12月14日至2020年12月20日) - Supply chain attack threatening organisations around the world
  - Vulnerable WordPress plugin allows unrestricted file upload
• 政府電腦保安事故協調中心資訊保安新聞周報 (2020年12月7日至2020年12月13日) - Video conferencing tool vulnerable to remote code execution
  - Enforcing DMARC to protect domains against email spoofing
• 政府電腦保安事故協調中心2019年年報 (只提供英文版本) 為提升香港整體應對網絡攻擊的防衞及復原能力，我們繼續通過本地首個跨行業的「網絡安全資訊共享夥伴試驗計劃」- “Cybersec Infohub”舉辦一系列研討會及工作坊，以促進本地各主要界別的網絡安全持份者之間建立互信夥伴關係，共享網絡安全資訊和向公眾提供可行的保護措施。對網絡安全具備敏銳觸覺有助企業和個人更深入了解相關漏洞，從而盡早採取適當的緩解措施。在2019年，我們持續通過政府電腦保安事故協調中心(GovCERT.HK)網站發布網絡威脅趨勢、保安警報、緩解建議供公眾參考。我們亦為政府部門量身編製有關保安威脅的最新資訊，加強部門網絡安全態勢認知。

網絡安全威脅形勢