|
91
|
【重要訊息】入侵指標 (IoCs) 通報-Magniber勒索軟體攻擊事件
|
110-05-06 |
|
92
|
Pulse Secure設備存在安全漏洞(CVE-2021-22893~22894與CVE-2021-22899~22900)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-05-05 |
|
93
|
QNAP NAS設備存在安全漏洞(CVE-2020-2509、CVE-2020-36195、CVE-2021-28798及CVE-2021-28799)，允許攻擊者建立任意檔案於特定路徑內，進而執行任意程式碼，請儘速確認並進行更新
|
110-04-29 |
|
94
|
駭客針對ArmorX LisoMail郵件系統進行XSS跨網站指令碼攻擊行動預警
|
110-04-27 |
|
95
|
(4/30 更新版) 近期遭受駭侵事件相關資安防護資訊，請各級機關加強防範
|
110-04-26 |
|
96
|
SonicWall之電子郵件安全產品存在安全漏洞(CVE-2021-20021~20023)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-04-23 |
|
97
|
微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-28480~28483)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-04-21 |
|
98
|
Google Chrome與Microsoft Edge瀏覽器存在安全漏洞(CVE-2021-21194~21199)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-04-21 |
|
99
|
VMware vCenter存在安全漏洞(CVE-2021-21972)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-04-14 |
|
100
|
近期重要資通安全事件防護資訊(Waterbear攻擊活動)
|
110-04-12 |
|
101
|
(重要訊息)有一新型態Magniber勒索軟體利用最新系統漏洞進行攻擊，攻擊者主要利用微軟Internet Explorer瀏覽器相關弱點進行攻擊（CVE-2021-26411)
|
110-03-24 |
|
102
|
F5 Networks之BIG-IP產品與BIG-IQ產品存在安全漏洞(漏洞編號為CVE-2021-22986至CVE-2021-22992等共7個漏洞)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-03-12 |
|
103
|
微軟Microsoft Exchange Server存在安全漏洞(CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065)，允許攻擊者遠端執行任意程式碼
|
110-03-05 |
|
104
|
Google Chrome瀏覽器存在安全漏洞(CVE-2021-21166)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-03-05 |
|
105
|
微軟Windows DNS伺服器存在安全漏洞(CVE-2021-24078)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-02-19 |
|
106
|
Google Chrome瀏覽器存在安全漏洞(CVE-2021-21148)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-02-08 |
|
107
|
SonicWall之SMA 100系列SSL VPN設備存在安全漏洞(CVE-2021-20016)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
|
110-02-05 |
|
108
|
近期駭客組織攻擊活動頻繁，請加強系統/應用程式更新與防範作業
|
110-01-14 |
|
109
|
SolarWinds Orion Platform部分版本存在後門程式，允許攻擊者遠端執行任意程式碼，請儘速確認並進行版本更新
|
110-01-07 |
|
110
|
(高漏洞) Zyxel UTM整合式防火牆(USG與USG-FLEX)、VPN防火牆、ATP智能防火牆及無線網路控制器(NXC)存在安全漏洞(CVE-2020-29583)
|
110-01-06 |
|
111
|
Google Chrome瀏覽器安全漏洞(CVE-2020-16013與CVE-2020-16017);請更新Google Chrome瀏覽器至86.0.4240.198
|
109-11-13 |
|
112
|
Messenger、IG、Line及Twitter的連結預覽功能，都可能外洩用戶資料
|
109-11-05 |
|
113
|
Google Chrome瀏覽器存在安全漏洞(CVE-2020-16009)，允許攻擊者遠端執行任意程式碼
|
109-11-05 |
|
114
|
Chrome的零時差漏洞，存在安全漏洞(CVE-2020-15999至CVE-2020-16003)
|
109-10-23 |
|
115
|
微軟Windows TCP/IP堆疊存在安全漏洞(CVE-2020-16898)，允許攻擊者遠端執行任意程式碼
|
109-10-15 |
|
116
|
(CVE-2020- 1472) 微軟作業系統(Windows Netlogon) 遠端協定(MSNRPC) 存在安全性漏洞
|
109-10-07 |
|
117
|
近期加密勒索軟體活動異常活躍，建議所有電腦使用者應提高警覺，小心防範
|
105-05-06 |
|
118
|
SAP NetWeaver AS Java存在安全漏洞(CVE-2020-6287)，允許攻擊者遠端執行任意系統指令，請儘速確認並進行更新
|
|
