資安資訊

跳到主要內容區

資安資訊

2024-05-23 依行政院規定公務機關使用資通訊產品（含軟體、硬體及服務）相關原則-不得使用大陸廠牌；若不符合規定者，將不予核銷。

2025-04-08 【漏洞預警】Ivanti 旗下設備存在重大資安漏洞(CVE-2025-22457)，並被積極利用於攻擊活動

2025-04-08 【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2025/03/31-2025/04/06)

2025-04-08 【漏洞預警】信研科技 SOOP-CLM - SQL Injection

2025-04-08 【攻擊預警】近期駭客組織之勒索軟體攻擊頻繁，請各單位加強防範。

2025-04-08 【漏洞預警】CISA新增4個已知遭駭客利用之漏洞至KEV目錄(2025/03/24-2025/03/30)

2025-03-25 【漏洞預警】Veeam旗下Veeam Backup 和 Replication備份軟體存在重大資安漏洞

2025-03-25 【漏洞預警】商之器科技 EBM Maintenance Center - SQL injection

2025-03-24 【漏洞預警】Next.js 存在高風險授權繞過漏洞（CVE-2025-29927），請儘速修補

2025-03-24 【資安預警】各單位網頁如以Word或PPT遮罩機敏資料後轉存PDF仍存風險，請儘速刪除下架，謝謝

2025-03-19 【漏洞預警】CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2025/03/03-2025/03/09)

2025-03-19 【漏洞預警】GitLab 的社群版(CE)及企業版(EE)存在2個重大資安漏洞)