-
-
12-1.【資安訊息】請各單位加強網站安全檢查，並加強資安維運暨系統之防護(2022-08-02)
12-2.【漏洞預警】Microsoft 推出 2022 年 7 月 Patch Tuesday 資安更新包(2022-07-27)
12-3.【漏洞預警】Lenovo Notebook UEFI韌體漏洞（CVE-2022-1890、CVE-2022-1891、CVE-2022-1892）(2022-07-27)
12-4.【漏洞預警】VMware vCenter Server權限提升漏洞CVE-2021-22048(2022-07-27)
12-5.【攻擊活動訊息】QNAP 提醒用戶近期出現針對使用者密碼強度不足的裝置發動之 Checkmate 勒贖攻擊(2022-07-11)
12-6.【漏洞預警】微軟支援診斷工具存在安全漏洞(CVE-2022-30190)，攻擊者可藉此遠端執行任意程式碼，請儘速確認並進行更新(2022-06-22)
12-7.【漏洞預警】Firefox修補惡意JavaScript執行的重大漏洞（CVE-2022-1802 、CVE-2022-1529）(2022-05-26)
12-8.【漏洞預警】威聯通科技(QNAP)偵測到有不法分子濫用日前已修補的安全性問題 (qsa-21-57) 發動網路攻擊(2022-05-23)
12-9.【漏洞預警】Intel修復多項晶片韌體高風險漏洞(2022-05-19)
12-10.【漏洞預警】Windows Local Security Authority(LSA) 存在高風險漏洞(CVE-2022-26925)(2022-05-18)
12-11.【漏洞預警】Google 修復一個已遭大規模用於攻擊的 Android 核心漏洞(CVE-2021-22600)(2022-05-18)
12-12.【漏洞預警】F5 Networks之BIG-IP產品存在高風險安全漏洞(CVE-2022-1388)，允許攻擊者繞過身分鑑別程序，進而遠端執行任意程式碼，請儘速確認並進行更新。(2022-05-11)
12-13.【漏洞預警】Windows作業系統存在高風險安全漏洞(CVE-2022-26809)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-04-21)
12-14.【漏洞預警】Cisco多款無線網路控制器軟體存在安全漏洞(CVE-2022-20695)，允許攻擊者繞過身分鑑別取得裝置控制權，請儘速確認並進行更新(2022-04-21)
12-15.【漏洞預警】Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1364)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。(2022-04-20)
12-16.【漏洞預警】Trend Micro Apex Central平台存在高風險安全漏洞(CVE-2022-26871)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-04-07)
12-17.【漏洞預警】Spring Framework存在Spring4shell高風險安全漏洞(CVE-2022-22965)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-04-07)
12-18.【資安訊息】請各單位全面盤點含有個人資料之系統，並遵守資通系統防護基準規範。(2022-04-01)
12-19.【資安訊息】請各單位建立網站公告內容審查機制，以避免未經授權可直接取得個人資料外洩。(2022-04-01)
12-20.【漏洞預警】Google Chrome、Microsoft Edge、Brave、Vivaldi及Opera瀏覽器存在高風險安全漏洞(CVE-2022-1096)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-04-01)
12-21.【漏洞預警】SonicWall SonicOS存在安全漏洞(CVE-2022-22274)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-04-01)
12-22.【漏洞預警】Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1096)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。(2022-03-30)
12-23.【漏洞預警】Sophos Firewall作業系統存在安全漏洞(CVE-2022-1040)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-03-29)
12-24.【漏洞預警】Sophos UTM 高風險安全性漏洞(2022-03-23)
12-25.【資安訊息】請各單位對Sapido無線分享器進行漏洞檢測與修補作業，並強化資安防護措施。(2022-03-18)
12-26.【攻擊預警】美國FBI發布RagnarLocker勒索軟體威脅指標，請各領域會員加強偵測與防護(2022-03-15)
12-27.【資安訊息】請各單位加強網站安全檢查，並強化資安防護措施(2022-03-16)
12-28.【漏洞預警】Mozilla Firefox、Firefox ESR、Firefox for Android、Focus及Thunderbird等產品存在安全漏洞(CVE-2022-26485與CVE-2022-26486)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-03-09)
12-29.【攻擊預警】為防範 ASUSTOR NAS 遭 DeadBolt 勒索病毒攻擊，建議相關用戶立即進行資安防護(2022-02-23)
12-30.【漏洞預警】Moxa MXview網路管理軟體存在多個安全漏洞(CVE-2021-38452、38454、38456、38458及38460)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-02-21)
12-31.【漏洞預警】【更新影響平台與建議措施】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0603~0610)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-02-21)
12-32.【漏洞預警】[更新檢測與修補說明]Apache Log4j存在Log4Shell安全漏洞(CVE-2021-44228)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-02-16)
12-33.【漏洞預警】Cisco Small Business RV160、RV260、RV340及RV345系列路由器存在安全漏洞(CVE-2022-20699~20712及CVE-2022-20749)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-02-10)
12-34.【漏洞預警】特定版本Samba軟體存在高風險安全漏洞(CVE-2021-44142)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-02-10)
12-35.【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0289~0298、CVE-2022-0300~0311及CVE-2022-23258)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2022-01-25)
12-36.【漏洞預警】Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點，建議請管理者儘速評估更新(2022-01-20)
12-37.【漏洞預警】Citrix Workspace app存在安全性弱點，建議請管理者儘速評估更新，以降低受駭風險！(2022-01-14)
12-38.【漏洞預警】VMware 發布多個產品的安全更新，建議請管理者儘速評估更新！(2022-01-10)
12-39.【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2022-0096~0118、0120、21929~21931、21954及21970)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！(2022-01-10)
12-40.【漏洞預警】Ubuntu的帳號服務元件存在漏洞，恐讓攻擊者能取得Root權限(2021-12-27)
12-41.【漏洞預警】Apache HTTP伺服器存在安全漏洞(CVE-2021-44224與44790)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-12-24)
12-42.【漏洞預警】Apache Log4j 2出現重大遠程代碼執行漏洞(2021-12-20)
12-43.[漏洞預警]Apache Log4j存在更新修補程式後仍存在漏洞情況(新漏洞編號為CVE-2021-45046)，允許攻擊者遠端執行任意程式碼或洩露資訊，請儘速確認並進行更新(2021-12-20)
12-44.[漏洞預警] Openfind 郵件安全威脅與潛在資安風險通報 (編號：OF-ISAC-21-001)(2021-12-16)
12-45.【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2021-4098~4102)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-12-15)
12-46.[漏洞預警]Apache Log4j存在安全漏洞(CVE-2021-44228)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-12-14)
12-47.[漏洞預警] Openfind 郵件安全威脅與潛在資安風險通報 (編號：OF-ISAC-21-003)(2021-12-14)
12-48.【漏洞預警】SonicWall之SMA 100系列SSL VPN設備存在多個安全漏洞(CVE-2021-20038~20045)，允許攻擊者遠端執行任意程式碼或取得設備控制權，請儘速確認並進行更新！(2021-12-09)
12-49.【漏洞預警】多款HP雷射印表機、多功能事務機及掃描器存在安全漏洞(CVE-2021-39237與CVE-2021-39238)，允許遠端攻擊者執行任意程式碼，請儘速確認並進行更新！(2021-12-02)
12-50.【漏洞預警】Palo Alto Networks之GlobalProtect VPN產品存在安全漏洞(CVE-2021-3064)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-11-24)
12-51.【漏洞預警】微軟Windows作業系統與應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-11-11)
12-52.【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在多個高風險安全漏洞(CVE-2021-37997~38003)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新)(2021-11-01)
12-53.【漏洞預警】Apache HTTP伺服器存在安全漏洞(CVE-2021-42013)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-10-12)
12-54.【漏洞預警】Apache HTTP伺服器存在安全漏洞(CVE-2021-41773)，允許攻擊者遠端下載伺服器內任意檔案，請儘速確認並進行更新(2021-10-12)
12-55.【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-37974~37976)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-10-06)
12-56.【資安訊息】 NSA、CISA 分享 VPN 資訊安全小撇步以防禦駭客攻擊(2021-09-30)
12-57.【漏洞預警】SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20034)，允許攻擊者繞過目錄遍歷檢查並刪除任意檔案，請儘速確認並進行更新(2021-09-27)
12-58.【漏洞預警】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-37973)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-09-27)
12-59.【漏洞預警】VMware vCenter存在多個安全漏洞(CVE-2021-21991~21993、22005~22020)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新(2021-09-27)
12-60.【漏洞預警】【更新影響平台與建議措施】Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30625~30633)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新！(2021-09-22)
