:::
- 【漏洞預警】Microsoft 推出 2022 年 7 月 Patch Tuesday 資安更新包
- 【漏洞預警】微軟支援診斷工具存在安全漏洞(CVE-2022-30190)，攻擊者可藉此遠端執行任意程式碼，請儘速確認並進行更新
- 【漏洞預警】Firefox修補惡意JavaScript執行的重大漏洞（CVE-2022-1802 、CVE-2022-1529）
- 【漏洞預警】Windows Local Security Authority(LSA) 存在高風險漏洞(CVE-2022-26925)
- 【漏洞預警】Google 修復一個已遭大規模用於攻擊的 Android 核心漏洞(CVE-2021-22600)
- 【漏洞預警】Windows作業系統存在高風險安全漏洞(CVE-2022-26809)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【漏洞預警】Google Chrome、Microsoft Edge、Brave及Vivaldi瀏覽器存在高風險安全漏洞(CVE-2022-1364)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。
- 【漏洞預警】Sophos Firewall作業系統存在安全漏洞(CVE-2022-1040)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【攻擊預警】美國FBI發布RagnarLocker勒索軟體威脅指標，請各領域會員加強偵測與防護
- 【漏洞預警】Mozilla Firefox、Firefox ESR、Firefox for Android、Focus及Thunderbird等產品存在安全漏洞(CVE-2022-26485與CVE-2022-26486)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【漏洞預警】Moxa MXview網路管理軟體存在多個安全漏洞(CVE-2021-38452、38454、38456、38458及38460)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【漏洞預警】Microsoft 已發布安全更新，以解決多版本 Windows HTTP 遠端程式碼執行弱點，建議請管理者儘速評估更新
- 【漏洞預警】Apache HTTP伺服器存在安全漏洞(CVE-2021-44224與44790)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【漏洞預警】微軟Windows作業系統與應用程式存在多個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【資安訊息】 NSA、CISA 分享 VPN 資訊安全小撇步以防禦駭客攻擊
- 【漏洞預警】蘋果iOS系統存在安全漏洞(CVE-2021-30858、30860)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【漏洞預警】微軟Windows作業系統存在多個安全漏洞，允許攻擊者取得權限或遠端執行任意程式碼，請儘速確認並進行更新
- 【漏洞預警】【更新建議措施】微軟Windows之MSHTML引擎存在安全漏洞(CVE-2021-40444)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 【資安訊息】請各單位加強宣導，若需使用Google表單時，應注意權限設定，以防止個人資料或機敏資料外洩。
- 【攻擊預警】【更新內容說明】強化通訊軟體Line安全性建議，供各會員參考運用
- 轉錄-WanaCry勒索軟體行為分析報告
- 勒索軟體 WanaCrypt0r 2.0 攻擊 Windows 系統漏洞，造成檔案加密無法使用，請儘速進行更新
- 印表機設備未設定或使用預設密碼，並曝露於網際網路上恐有遭受入侵及利用之疑慮。
- 微軟伺服器訊息區塊(SMB)協定存在數個安全漏洞，允許攻擊者遠端執行任意程式碼，請儘速進行更新
- 漏洞預警_更新建議措施_微軟所有Office Word版本之物件連結與嵌入(OLE)存在零時差漏洞，允許攻擊者遠端執行任意程式碼。
- 新進人員資安宣導單
- 人員安全守則
- 資通安全事件通報及應變管理程序書
