按Enter到主內容區
:::

法務部行政執行署臺南分署:回首頁

:::

資安公告

(請輸入 標題)
序號 標題 張貼日
91 Palo Alto Networks之Cortex XSOAR產品存在安全漏洞(CVE-2021-3044),允許攻擊者遠端執行未經授權之操作,請儘速確認並進行更新 110-06-25
92 近期勒索軟體攻擊活動頻繁,請加強系統/應用程式更新與防範作業 110-06-25
93 Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-30544~30553),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-06-15
94 Google Chrome瀏覽器存在安全漏洞(CVE-2021-30544~30553),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-06-15
95 SonicWall網路安全管理員(NSM)軟體存在安全漏洞(CVE-2021-20026),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-06-02
96 VMware vCenter存在安全漏洞(CVE-2021-21985~ 21986),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-06-02
97 美國油管營運商Colonial Pipeline近期發生資安事件,威脅指標(Indicators of Compromise, IOC),建議除使用防毒軟體檢查資訊設備是否受惡意程式感染,也應透過檢查連線紀錄與惡意程式資訊確認感染與否。 110-05-14
98 Adobe Acrobat與Reader應用程式存在多個安全漏洞,允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-05-14
99 微軟Hyper-V、HTTP通訊協定堆疊及Object Linking and Embedding(OLE)存在安全漏洞(CVE-2021-28476、CVE-2021-31166及CVE-2021-31194),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-05-14
100 {重要訊息} 美國最大燃油管道系統遭勒索軟體攻擊事件,請更新定義檔並落實安全性更新 110-05-13
101 【重要訊息】入侵指標 (IoCs) 通報-Magniber勒索軟體攻擊事件 110-05-06
102 Pulse Secure設備存在安全漏洞(CVE-2021-22893~22894與CVE-2021-22899~22900),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-05-05
103 QNAP NAS設備存在安全漏洞(CVE-2020-2509、CVE-2020-36195、CVE-2021-28798及CVE-2021-28799),允許攻擊者建立任意檔案於特定路徑內,進而執行任意程式碼,請儘速確認並進行更新 110-04-29
104 駭客針對ArmorX LisoMail郵件系統進行XSS跨網站指令碼攻擊行動預警 110-04-27
105 (4/30 更新版) 近期遭受駭侵事件相關資安防護資訊,請各級機關加強防範 110-04-26
106 SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-04-23
107 微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-28480~28483),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-04-21
108 Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-04-21
109 VMware vCenter存在安全漏洞(CVE-2021-21972),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-04-14
110 近期重要資通安全事件防護資訊(Waterbear攻擊活動) 110-04-12
111 (重要訊息)有一新型態Magniber勒索軟體利用最新系統漏洞進行攻擊,攻擊者主要利用微軟Internet Explorer瀏覽器相關弱點進行攻擊(CVE-2021-26411) 110-03-24
112 F5 Networks之BIG-IP產品與BIG-IQ產品存在安全漏洞(漏洞編號為CVE-2021-22986至CVE-2021-22992等共7個漏洞),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-03-12
113 微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065),允許攻擊者遠端執行任意程式碼 110-03-05
114 Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-03-05
115 微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-02-19
116 Google Chrome瀏覽器存在安全漏洞(CVE-2021-21148),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-02-08
117 SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20016),允許攻擊者遠端執行任意程式碼,請儘速確認並進行更新 110-02-05
118 近期駭客組織攻擊活動頻繁,請加強系統/應用程式更新與防範作業 110-01-14
119 SolarWinds Orion Platform部分版本存在後門程式,允許攻擊者遠端執行任意程式碼,請儘速確認並進行版本更新 110-01-07
120 (高漏洞) Zyxel UTM整合式防火牆(USG與USG-FLEX)、VPN防火牆、ATP智能防火牆及無線網路控制器(NXC)存在安全漏洞(CVE-2020-29583) 110-01-06
128筆資料,第 4/5頁,
回頁首