威脅情資

• 2024-08-12

  【OIS-CTI 情資發送 OIS-CTI-2024-08-002】-【 資安警訊 】- Firefox 和 Chrome 中存在 18 年之久的安全漏洞被攻擊

• 2024-08-05

  【OIS-CTI 情資發送 OIS-CTI-2024-08-001】-【 資安警訊 】- 微軟警告風險等級 6.8 的 VMware 漏洞遭多組駭客濫用

• 2024-07-30

  【OIS-CTI 情資發送 OIS-CTI-2024-07-005】-【 資安警訊 】-Docker揭露嚴重度高達10分資安漏洞，問題出在外掛程式AuthZ的身分驗證，而且經過5年才發覺

• 2024-07-24

  【OIS-CTI 情資發送 OIS-CTI-2024-07-004】-【 資安警訊 】-CrowdStrike出包為何掀起史上IT最大癱瘓？

• 2024-07-17

  【OIS-CTI 情資發送 OIS-CTI-2024-07-003】-【 資安警訊 】- Palo Alto Networks修補移轉工具Expedition缺乏身分驗證的重大漏洞

• 2024-07-10

  【OIS-CTI 情資發送 OIS-CTI-2024-07-002】-【 資安警訊 】- OpenSSH含有可遠端攻陷伺服器的回歸漏洞

• 2024-07-03

  主旨:[OIS-CTI 情資發送 OIS-CTI-2024-07-001]-【 資安警訊 】-GitLab存在重大漏洞，攻擊者可冒用任意用戶身分執行Pipeline工作流程

• 2024-06-27

  【OIS-CTI 情資發送 OIS-CTI-2024-06-004】-【 資安警訊 】- 75%的Magento電商平臺恐存在重大資安漏洞CosmicSting，若不設法修補，攻擊者有可能取得完整控制權

• 2024-06-20

  【OIS-CTI 情資發送 OIS-CTI-2024-06-003】-【 資安警訊 】- 華碩7款路由器有驗證繞過漏洞，應立即更新韌體

• 2024-06-13

  【OIS-CTI 情資發送 OIS-CTI-2024-06-002】-【 資安警訊 】- PHP修補CGI參數可被用於注入攻擊的弱點，若不處理攻擊者有可能發動遠端程式碼執行攻擊

• 2024-06-06

  【OIS-CTI 情資發送 OIS-CTI-2024-06-001】-【 資安警訊 】- CISA警告Linux網路元件Netfilter漏洞出現攻擊行動，要求聯邦機構3週內完成修補

• 2024-05-29

  【OIS-CTI 情資發送 OIS-CTI-2024-05-005】-【 資安警訊 】- Chrome 本月修補第 4 個零時差漏洞，也是 2024 年以來第 8 個零時差漏洞

• 2024-05-22

  【OIS-CTI 情資發送 OIS-CTI-2024-05-004】-【 資安警訊 】- Google 修補 Chrome 漏洞 CVE-2024-4761 ，與上一個零時差漏洞僅相隔不到一週

• 2024-05-15

  【OIS-CTI 情資發送 OIS-CTI-2024-05-003】-【 資安警訊 】- Google 修復了今年第五個被攻擊的 Chrome 零日漏洞

• 2024-05-08

  【OIS-CTI 情資發送 OIS-CTI-2024-05-002】-【 資安警訊 】- 程式開發語言 R 爆有程式碼執行漏洞，可用於供應鏈攻擊