資安資訊

跳到主要內容區

資安資訊

2024-05-23 依行政院規定公務機關使用資通訊產品（含軟體、硬體及服務）相關原則-不得使用大陸廠牌；若不符合規定者，將不予核銷。

2025-03-24 【漏洞預警】Next.js 存在高風險授權繞過漏洞（CVE-2025-29927），請儘速修補

2025-03-24 【資安預警】各單位網頁如以Word或PPT遮罩機敏資料後轉存PDF仍存風險，請儘速刪除下架，謝謝

2025-03-19 【漏洞預警】CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2025/03/03-2025/03/09)

2025-03-19 【漏洞預警】GitLab 的社群版(CE)及企業版(EE)存在2個重大資安漏洞)

2025-03-19 【漏洞預警】Fortinet 旗下 FortiManager 存在作業系統命令漏洞(CVE-2024-46662)

2025-02-12 【漏洞預警】全訊電腦校務行政系統 - Exposure of Sensitive Information

2025-02-12 【漏洞預警】Cisco ISE存在安全漏洞(CVE-2025-20124)，請儘速確認並進行修補

2025-02-12 【漏洞預警】F5 BIG-IP存在安全漏洞(CVE-2025-20029)，請儘速確認並進行修補

2025-02-12 【攻擊預警】近期勒索軟體攻擊頻繁，請各單位加強防範。

2025-02-10 【漏洞預警】SonicWall SMA1000存在安全漏洞(CVE-2025-23006)，請儘速確認並進行修補

2025-01-24 【攻擊預警】社交工程攻擊通告：請加強防範以偽冒財政部名義並以稅務調查為由之社交工程郵件攻擊