威脅情資

• 2024-10-14

  【OIS-CTI 情資發送 OIS-CTI-2024-10-003】- 蘋果發布 iPhone、iPad 更新，修補 VoiceOver 可能洩露密碼的漏洞

• 2024-10-07

  【OIS-CTI 情資發送 OIS-CTI-2024-10-002】- WatchGuard身分驗證系統存在重大漏洞

• 2024-10-01

  【OIS-CTI 情資發送 OIS-CTI-2024-10-001】- Pure Storage 修補儲存設備重大漏洞

• 2024-08-26

  【OIS-CTI 情資發送 OIS-CTI-2024-08-004】- 中國駭客 Velvet Ant 濫用思科交換器零時差漏洞，目的是隱匿攻擊蹤跡

• 2024-08-19

  【OIS-CTI 情資發送 OIS-CTI-2024-08-003】-微軟 8 月例行更新公布 10 個零時差漏洞，其中 6 個已出現實際攻擊

• 2024-08-12

  【OIS-CTI 情資發送 OIS-CTI-2024-08-002】-【 資安警訊 】- Firefox 和 Chrome 中存在 18 年之久的安全漏洞被攻擊

• 2024-08-05

  【OIS-CTI 情資發送 OIS-CTI-2024-08-001】-【 資安警訊 】- 微軟警告風險等級 6.8 的 VMware 漏洞遭多組駭客濫用

• 2024-07-30

  【OIS-CTI 情資發送 OIS-CTI-2024-07-005】-【 資安警訊 】-Docker揭露嚴重度高達10分資安漏洞，問題出在外掛程式AuthZ的身分驗證，而且經過5年才發覺

• 2024-07-24

  【OIS-CTI 情資發送 OIS-CTI-2024-07-004】-【 資安警訊 】-CrowdStrike出包為何掀起史上IT最大癱瘓？

• 2024-07-17

  【OIS-CTI 情資發送 OIS-CTI-2024-07-003】-【 資安警訊 】- Palo Alto Networks修補移轉工具Expedition缺乏身分驗證的重大漏洞

• 2024-07-10

  【OIS-CTI 情資發送 OIS-CTI-2024-07-002】-【 資安警訊 】- OpenSSH含有可遠端攻陷伺服器的回歸漏洞

• 2024-07-03

  主旨:[OIS-CTI 情資發送 OIS-CTI-2024-07-001]-【 資安警訊 】-GitLab存在重大漏洞，攻擊者可冒用任意用戶身分執行Pipeline工作流程

• 2024-06-27

  【OIS-CTI 情資發送 OIS-CTI-2024-06-004】-【 資安警訊 】- 75%的Magento電商平臺恐存在重大資安漏洞CosmicSting，若不設法修補，攻擊者有可能取得完整控制權

• 2024-06-20

  【OIS-CTI 情資發送 OIS-CTI-2024-06-003】-【 資安警訊 】- 華碩7款路由器有驗證繞過漏洞，應立即更新韌體

• 2024-06-13

  【OIS-CTI 情資發送 OIS-CTI-2024-06-002】-【 資安警訊 】- PHP修補CGI參數可被用於注入攻擊的弱點，若不處理攻擊者有可能發動遠端程式碼執行攻擊