資安公告
- 1 微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-28480~28483)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 2 Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 3 VMware vCenter存在安全漏洞(CVE-2021-21972)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 4 近期重要資通安全事件防護資訊(Waterbear攻擊活動)
- 5 (重要訊息)有一新型態Magniber勒索軟體利用最新系統漏洞進行攻擊，攻擊者主要利用微軟Internet Explorer瀏覽器相關弱點進行攻擊（CVE-2021-26411)
- 6 F5 Networks之BIG-IP產品與BIG-IQ產品存在安全漏洞(漏洞編號為CVE-2021-22986至CVE-2021-22992等共7個漏洞)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 7 微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065)，允許攻擊者遠端執行任意程式碼
- 8 Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 9 微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 10 202102資安通報_銳傑科技威脅通報
- 11 Google Chrome瀏覽器存在安全漏洞(CVE-2021-21148)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 12 202012_資安聯防監控月報
- 13 SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20016)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 14 近期駭客組織攻擊活動頻繁，請加強系統/應用程式更新與防範作業
- 15 SolarWinds Orion Platform部分版本存在後門程式，允許攻擊者遠端執行任意程式碼，請儘速確認並進行版本更新
- 16 (高漏洞) Zyxel UTM整合式防火牆(USG與USG-FLEX)、VPN防火牆、ATP智能防火牆及無線網路控制器(NXC)存在安全漏洞(CVE-2020-29583)
- 17 202011_資安聯防監控月報
- 18 202010_資安聯防監控月報
- 19 Google Chrome瀏覽器安全漏洞(CVE-2020-16013與CVE-2020-16017);請更新Google Chrome瀏覽器至86.0.4240.198
- 20 Messenger、IG、Line及Twitter的連結預覽功能，都可能外洩用戶資料
- 21 Google Chrome瀏覽器存在安全漏洞(CVE-2020-16009)，允許攻擊者遠端執行任意程式碼
- 22 Chrome的零時差漏洞，存在安全漏洞(CVE-2020-15999至CVE-2020-16003)
- 23 微軟Windows TCP/IP堆疊存在安全漏洞(CVE-2020-16898)，允許攻擊者遠端執行任意程式碼
- 24 (CVE-2020- 1472) 微軟作業系統(Windows Netlogon) 遠端協定(MSNRPC) 存在安全性漏洞
- 25 近期加密勒索軟體活動異常活躍，建議所有電腦使用者應提高警覺，小心防範
- 26 SAP NetWeaver AS Java存在安全漏洞(CVE-2020-6287)，允許攻擊者遠端執行任意系統指令，請儘速確認並進行更新