资讯安全网: 搜寻消息及活动

个人资料私隐专员公署（私隐公署）在今天（5月12 日）发出《跨境资料转移指引 : 建议合约条文范本》（该指引），向资料使用者介绍两套跨境资料转移建议合约条文范本（建议条文范本），分别供两种不同的跨境资料转移的情况应用，即 (i) 由一名资料使用者转移予另一名资料使用者 ; 及 (ii) 由一名资料使用者转移予一名资料处理者。

2022-5-11

政府电脑保安事故协调中心 - 保安警报 (A22-05-06): Google Chrome 多个漏洞

Google 发布了安全性更新，以应对 Google Chrome 的多个漏洞。

2022-5-11

政府电脑保安事故协调中心 - 高危保安警报 (A22-05-05): Microsoft 产品多个漏洞

Microsoft 发布了安全性更新，以应对数个影响 Microsoft 产品或元件的多个漏洞。

2022-5-11

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年5月2日至2022年5月8日)

- Emotet is testing a new attack chain
- Be aware of browser-based malware

2022-5-11

仿冒诈骗攻击 - 有关香港上海汇丰银行有限公司的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海汇丰银行有限公司所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-5-11

立法会一题：打击假资讯

以下是今日（五月十一日）在立法会会议上田北辰议员的提问和保安局局长邓炳强的答复…

2022-5-11

「安心出行」推出Google及华为3.2.5修正版本

政府资讯科技总监办公室（资科办）发言人今日（五月十一日）表示，在昨日（五月十日）下午四时许推出的「安心出行」流动应用程式3.2.4版本因服务承办商出现技术错误，导致部分Google及华为用户在更新程式后其「疫苗通行证」二维码会被删除。

2022-5-10

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（五月十日）呼吁市民提高警觉，提防一封经由电邮帐户「HONG KONG JUDlClARY 」发出的电邮，有关电邮讹称按香港司法机构及高等法院首席法官指示发出，而且怀疑包含恶意档案超连结。

2022-5-10

仿冒诈骗攻击 - 律政司呼吁市民提防伪冒电邮

律政司今日（五月十日）提醒市民慎防一封声称由法律改革委员会经电邮帐户「tommy[.]lee@doj[.]gov[.]hk」发出的电邮，相关电邮讹称按律政司司长的指示发出，电邮怀疑包含恶意档案的超连结。

2022-5-9

仿冒诈骗攻击 - 市民须慎防伪冒律政司发出的电邮

律政司今日（五月九日）呼吁市民提高警觉，提防一封声称由法律改革委员会经电邮帐户「tommy.lee@doj.gov.hk」发出的电邮，有关电邮讹称按律政司司长的指示发出，电邮怀疑包含恶意档案的超连结。

2022-5-5

政府电脑保安事故协调中心 - 保安警报(A22-05-04): F5 BIG-IP漏洞

F5 发布了安全公告以应对发现於 F5 装置中的一个漏洞。

2022-5-5

政府电脑保安事故协调中心 - 保安警报 (A22-05-03): Cisco 产品多个漏洞

Cisco 发布了安全公告以应对发现於 Cisco 装置及软件中的多个漏洞。

2022-5-4

「安心出行」流动应用程式推出3.2.3更新版本

政府资讯科技总监办公室（资科办）发言人今日（五月四日）表示，已推出「安心出行」流动应用程式最新的3.2.3版本，以解决部分用户手机遇到程式间歇性未能正常显示「疫苗通行证」二维码的问题。市民可到各大流动应用程式平台更新。

2022-5-4

立法会四题：科技人才的供求情况

以下是今日（五月四日）在立法会会议上邱达根议员的提问和创新及科技局局长薛永恒的书面答覆：

2022-5-4

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（五月四日）呼吁市民提高警觉，提防一封经由电邮帐户「香港司法机构 judiciaryofhongkong01@gmail[.]com」发出的电邮，有关电邮讹称由香港特别行政区司法机构发出。司法机构已就事件向警方报案。

2022-5-4

政府电脑保安事故协调中心 - 保安警报 (A22-05-02): Firefox 多个漏洞

Mozilla 发布了安全公告 (MFSA2022-16 及 MFSA2022-17)，以应对 Firefox 浏览器中的多个漏洞。

2022-5-3

资科办严正声明

就有传媒报道「安心出行」流动应用程式内发现有人脸识别相关功能，政府资讯科技总监办公室（资科办）发言人今日（五月三日）作出严正声明，自「安心出行」流动应用程式推出至今，程式的运作从来没有亦毋须采用人脸识别功能。

2022-5-3

政府电脑保安事故协调中心 - 保安警报 (A22-05-01): Android 多个漏洞

Google 发布了 Android 保安公告 (2022 年 5 月) 以应对於 Android 操作系统中的多个保安漏洞。

2022-5-2

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年4月25日至2022年5月1日)

- Warning of vulnerabilities in Linux networkd-dispatcher
- Refusing to pay ransomware demand

2022-4-29

政府电脑保安事故协调中心 - 保安警报 (A22-04-25): Microsoft Edge (以 Chromium 为基础) 多个漏洞

Microsoft 发布了安全性更新，以应对发现于 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-4-28

政府电脑保安事故协调中心 - 保安警报 (A22-04-24): Cisco 产品多个漏洞

Cisco 发布了安全公告，以应对发现於 Cisco 装置及软件的多个漏洞。

2022-4-28

仿冒诈骗攻击 - 有关恒生银行有限公司的欺诈网站及伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由恒生银行有限公司所发出关于欺诈网站及伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-4-28

仿冒诈骗攻击 - 有关新加坡银行有限公司的欺诈流动应用程式

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由新加坡银行有限公司所发出关于欺诈流动应用程式的新闻稿，有关银行已向金管局汇报事件。

2022-4-27

政府电脑保安事故协调中心 - 保安警报 (A22-04-23): Google Chrome 多个漏洞

Google 发布了安全性更新，以应对 Google Chrome 的多个漏洞。

2022-4-27

仿冒诈骗攻击 - 有关BNP Paribas Securities Services的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由BNP Paribas Securities Services所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-4-27

仿冒诈骗攻击 - 有关BNP Paribas的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由BNP Paribas所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-4-27

仿冒诈骗攻击 - 有关汇立银行有限公司的欺诈网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由汇立银行有限公司所发出关于欺诈网站的新闻稿，有关银行已向金管局汇报事件。

2022-4-27

仿冒诈骗攻击 - 有关中国银行（香港）有限公司的欺诈网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由中国银行（香港）有限公司所发出关于欺诈网站的新闻稿，有关银行已向金管局汇报事件。

2022-4-27

仿冒诈骗攻击 - 声称由税务局发出之欺诈短讯

税务局今日（四月二十七日）呼吁市民提高警觉，留意一个声称由该局发出及要求收件者缴纳逾期税款的欺诈短讯，该欺诈短讯提供超连结往一个虚假税务局网站（https://irdgovhk[.]com/chi/tax/e_alert[.]php）以取得收件者的个人资料。

2022-4-26

私隐公署就第二宗涉嫌违反「起底」罪行的个案展开拘捕行动

个人资料私隐专员公署（私隐公署）今日就一宗涉嫌违反《个人资料（私隐）条例》（《私隐条例》）第64(3A)条「在未获同意下披露个人资料」的罪行在新界西拘捕一名41岁中国籍男子。被捕人士涉嫌于2021 年 12 月在未经三名资料当事人的同意下，于不同社交媒体平台上披露三人的个人资料。

2022-4-26

仿冒诈骗攻击 - 有关新加坡银行有限公司的欺诈网站及欺诈流动应用程式

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由新加坡银行有限公司所发出关于欺诈网站及欺诈流动应用程式的新闻稿，有关银行已向金管局汇报事件。

2022-4-25

香港海关拘捕一名女子涉嫌以不良营商手法于网上销售口罩

香港海关上星期五（四月二十二日）拘捕一名女子，她涉嫌于网上销售口罩时不当地接受付款，违反《商品说明条例》（《条例》）。

2022-4-25

资科办提醒处所负责人尽快更新「验证二维码扫瞄器」应用程式

政府资讯科技总监办公室（资科办）发言人今日（四月二十五日）表示，按「疫苗通行证」的规定，主动查核处所必须使用最新版本的「验证二维码扫瞄器」（「扫瞄器」），扫瞄记录进入处所人士提供的「疫苗通行证」二维码，以符合规定的运作要求。

2022-4-25

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年4月18日至2022年4月24日)

- Beware of BlackByte ransomware
- Malware targets Docker for cryptomining operations

2022-4-22

政府电脑保安事故协调中心 - 保安警报 (A22-04-22): Drupal 多个漏洞

Drupal 发布了安全公告以应对 Drupal 产品中的多个漏洞。

2022-4-22

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年4月11日至2022年4月17日)

- New information-stealing malware spreading widely on messaging platforms
- New DDoS botnet targeting routers and IoT devices

2022-4-21

CSA HKM Knowledge Sharing Event – April 2022

主办者云端安全联盟香港及澳门分会

2022-4-21

政府电脑保安事故协调中心 - 保安警报 (A22-04-21): Cisco 产品多个漏洞

Cisco 发布了安全公告，以应对发现於 Cisco 装置及软件的多个漏洞。

2022-4-20

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-20): Oracle Java 及 Oracle 产品多个漏洞 (2022年4月)

Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个保安漏洞的修补程式。

2022-4-19

立法会文件 - 资讯保安的最新情况

本文件向委员汇报本港资讯保安的最新情况和过去一年政府在资讯保安方面的工作。

2022-4-19

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（四月十九日）呼吁市民提高警觉，提防一封经由电邮帐户「HONG KONG JUDIClARY 」发出的电邮，有关电邮讹称按香港司法机构及高等法院首席法官指示发出，而且怀疑包含恶意档案超连结。司法机构已就事件向警方报案。

2022-4-19

政府电脑保安事故协调中心 - 保安警报 (A22-04-19): VMware 产品漏洞

VMware 发布了一个安全公告，以应对 VMware 产品中的一个漏洞。

2022-4-19

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-18): Microsoft Edge (以 Chromium 为基础) 多个漏洞

Microsoft 发布了安全性更新，以应对发现于 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-4-19

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-17): Google Chrome 漏洞

Google 发布了安全性更新，以应对 Google Chrome 的一个漏洞。

2022-4-14

仿冒诈骗攻击 - 有关汇立银行有限公司的欺诈网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由汇立银行有限公司所发出关于欺诈网站的新闻稿，有关银行已向金管局汇报事件。

2022-4-14

政府电脑保安事故协调中心 - 保安警报 (A22-04-16): Cisco 产品多个漏洞

Cisco 发布了安全公告，以应对发现於 Cisco 装置及软件的多个漏洞。

2022-4-13

政府电脑保安事故协调中心 - 保安警报 (A22-04-15): Adobe Reader / Acrobat 多个漏洞

Adobe 发布了安全更新，以应对於 Adobe Reader 及 Acrobat 的多个漏洞。

2022-4-13

政府电脑保安事故协调中心 - 保安警报 (A22-04-14): Apache Struts 漏洞

Apache 发布了一个安全性更新以应对於 Apache Struts 的漏洞。

2022-4-13

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-13): Microsoft 产品多个漏洞 (2022年4月)

Microsoft 发布了安全性更新，以应对数个影响 Microsoft 产品或元件的多个漏洞。

2022-4-13

仿冒诈骗攻击 - 有关香港上海汇丰银行有限公司的欺诈网站及伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海汇丰银行有限公司所发出关于欺诈网站及伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-4-12

政府电脑保安事故协调中心 - 保安警报 (A22-04-12): Google Chrome 多个漏洞

Google 发布了一个安全性更新以应对于 Google Chrome 的多个漏洞。

2022-4-12

私隐公署公布《社交媒体私隐设定大检阅》报告

随着近年公众渐趋关注使用社交媒体的个人资料私隐风险，个人资料私隐专员公署（私隐公署）检视了香港十大最常使用的社交媒体，包括Facebook、Facebook Messenger、Instagram、LINE、LinkedIn、Skype、Twitter、WeChat、WhatsApp及YouTube（依英文字母顺序排列），并在今天发表《社交媒体私隐设定大检阅》报告。

2022-4-11

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年4月4日至2022年4月10日)

- Phishing attacks masquerade as WhatsApp voice message
- The importance of prioritising API security

2022-4-11

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（四月十一日）呼吁市民提高警觉，提防一封经由电邮帐户「HONG KONG JUDICIARY 」发出的电邮，有关电邮讹称按高等法院首席法官指示发出。

2022-4-11

仿冒诈骗攻击 - 有关汇立银行有限公司的欺诈网站及「网络钓鱼」短讯

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由汇立银行有限公司所发出关于欺诈网站及「网络钓鱼」短讯的新闻稿，有关银行已向金管局汇报事件。

2022-4-8

政府电脑保安事故协调中心 - 保安警报 (A22-04-11): Microsoft Edge (以 Chromium 为基础) 漏洞

Microsoft 发布了一个安全性更新以应对於 Microsoft Edge (以 Chromium 为基础) 的漏洞。

2022-4-7

政府电脑保安事故协调中心 - 保安警报 (A22-04-10): Cisco 产品多个漏洞

Cisco 发布了安全公告以应对发现於 Cisco 装置及软件的多个漏洞。

2022-4-7

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-09): VMware 产品多个漏洞

VMware 发布了安全公告，以应对 VMware 产品中的多个漏洞。

2022-4-6

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的欺诈网站、伪冒电邮及「网络钓鱼」短讯

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海滙丰银行有限公司所发出关于欺诈网站、伪冒电邮及「网络钓鱼」短讯的新闻稿，有关银行已向金管局汇报事件。

2022-4-6

政府电脑保安事故协调中心 - 保安警报 (A22-04-08): Firefox 多个漏洞

Mozilla 发布了安全公告 (MFSA2022-13 及 MFSA2022-14)，以应对於 Firefox 浏览器中的多个漏洞。

2022-4-6

政府电脑保安事故协调中心 - 保安警报 (A22-04-07): Google Chrome 漏洞

Google 发布了一个安全更新，以应对 Google Chrome 中的一个漏洞。

2022-4-6

政府电脑保安事故协调中心 - 保安警报 (A22-04-06): Android 多个漏洞

Google 发布了 Android 保安公告 (2022 年 4 月) 以应对於 Android 操作系统中的多个保安漏洞。

2022-4-4

香港电脑保安事故协调中心 - 保安博录: 签吧。智能合约？

何谓智能合约？跟传统合约有何区别？它的应用层面又是什麽？以及最重要的是有什麽网络保安风险？接下来会向大家浅淡。

2022-4-4

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年3月28日至2022年4月3日)

- Mirai-based campaign targets unpatched Totolink routers
- Be aware of attacks against content management systems

2022-4-4

政府电脑保安事故协调中心 - 保安警报 (A22-04-05): Microsoft Edge (以 Chromium 为基础) 多个漏洞

Microsoft 发布了一个安全性更新以应对於 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-4-4

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-04): VMware 产品漏洞

VMware 发布了一个安全公告，以应对 VMware 产品中的一个漏洞。

2022-4-1

政府电脑保安事故协调中心 - 保安警报 (A22-04-03): Pulse Secure 产品漏洞

Pulse Secure 发布了一个安全公告，以应对 Pulse Secure 产品中的一个漏洞。

2022-4-1

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-02): Apple iOS 及 iPadOS 漏洞

Apple 发布了 iOS 15.4.1 及 iPadOS 15.4.1，以应对於不同 Apple 装置中发现的漏洞。

2022-4-1

政府电脑保安事故协调中心 - 高危保安警报 (A22-04-01): Spring Framework 多个漏洞

Spring 发布了一个安全公告，以应对 Spring Framework 中的多个远端执行程式码漏洞。

2022-3-31

仿冒诈骗攻击 - 有关中国银行（香港）有限公司的欺诈网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由中国银行（香港）有限公司所发出关于欺诈网站的新闻稿，有关银行已向金管局汇报事件。

2022-3-31

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的欺诈网站及伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海滙丰银行有限公司所发出关于欺诈网站及伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-3-31

仿冒诈骗攻击 - 有关星展银行（香港）有限公司的可疑网站及「网络钓鱼」短讯

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由星展银行（香港）有限公司所发出关于可疑网站及「网络钓鱼」短讯的新闻稿，有关银行已向金管局汇报事件。

2022-3-30

政府电脑保安事故协调中心 - 保安警报 (A22-03-21): VMware 产品漏洞

VMware 发布了一个安全公告，以应对 VMware 产品中的一个漏洞。

2022-3-30

政府电脑保安事故协调中心 - 保安警报 (A22-03-20): Google Chrome 多个漏洞

Google 发布了一个安全更新，以应对 Google Chrome 中的多个漏洞。

2022-3-28

仿冒诈骗攻击 - 有关东亚银行有限公司的欺诈网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由东亚银行有限公司所发出关于欺诈网站的新闻稿，有关银行已向金管局汇报事件。

2022-3-28

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年3月21日至2022年3月27日)

- Ransomware payments and demands rose dramatically
- Evolving phishing kits and evasion tactics

2022-3-28

政府电脑保安事故协调中心 - 高危保安警报 (A22-03-19): Microsoft Edge (以 Chromium 为基础) 漏洞

Microsoft 发布了一个安全更新以应对一个於 Microsoft Edge (以 Chromium 为基础) 的漏洞。

2022-3-28

政府电脑保安事故协调中心 - 高危保安警报 (A22-03-18): Google Chrome 漏洞

Google 发布了一个安全更新，以应对 Google Chrome 中的一个漏洞。

2022-3-25

政府电脑保安事故协调中心 - 保安警报 (A22-03-17): SonicWall 产品漏洞

SonicWall 发布了一个安全公告以应对 SonicWall 防火墙的操作系统 SonicOS 中的缓衝区满溢漏洞。

2022-3-22

政府电脑保安事故协调中心 - 保安警报 (A22-03-16): Drupal 漏洞

Drupal 发布了一个安全公告以应对於 Guzzle 库中的漏洞。

2022-3-21

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年3月14日至2022年3月20日)

- New Linux botnet using DNS tunnelling for communication
- New malware targeting Microsoft SQL and MySQL database servers

2022-3-18

政府电脑保安事故协调中心 - 保安警报 (A22-03-15): OpenSSL 漏洞

OpenSSL 发布了版本 1.1.1n 及 3.0.2 以应对於不同 OpenSSL 版本的漏洞。

2022-3-18

政府电脑保安事故协调中心 - 保安警报 (A22-03-14): Microsoft Edge (以 Chromium 为基础) 多个漏洞

Microsoft 发布了一个安全性更新以应对於 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-3-17

仿冒诈骗攻击 - 有关国泰世华商业银行股份有限公司的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由国泰世华商业银行股份有限公司所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-3-17

政府电脑保安事故协调中心 - 保安警报 (A22-03-13): ISC BIND 多个漏洞

ISC 发布了一个安全更新以应对於 BIND 中发现的漏洞。

2022-3-17

政府电脑保安事故协调中心 - 保安警报 (A22-03-12): Drupal 多个漏洞

Drupal 发布了一个安全公告以应对於 CKEditor 库中 WYSIWYG 编辑的多个漏洞。

2022-3-16

政府电脑保安事故协调中心 - 保安警报 (A22-03-11): Google Chrome 多个漏洞

Google 发布了一个安全更新，以应对 Google Chrome 中的多个漏洞。

2022-3-15

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的欺诈网站及「网络钓鱼」短讯

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海滙丰银行有限公司所发出关于欺诈网站及「网络钓鱼」短讯的新闻稿，有关银行已向金管局汇报事件。

2022-3-15

仿冒诈骗攻击 - 有关汇立银行有限公司的欺诈流动应用程式

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由汇立银行有限公司所发出关于欺诈流动应用程式的新闻稿，有关银行已向金管局汇报事件。

2022-3-15

政府电脑保安事故协调中心 - 保安警报 (A22-03-10): Apache HTTP Server 多个漏洞

Apache Software Foundation 发布了一个安全更新，以应对於 HTTP Server 及其模组中的多个漏洞。

2022-3-15

政府电脑保安事故协调中心 - 保安警报 (A22-03-09): Apple iOS 及 iPadOS 多个漏洞

Apple 发布了 iOS 15.4 及 iPadOS 15.4，以应对於不同 Apple 装置中发现的漏洞。

2022-3-14

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年3月7日至2022年3月13日)

- Do not reuse your passwords
- Be aware of social media phishing attacks

2022-3-14

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海滙丰银行有限公司所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-3-11 至

2022-8-8

「資訊勿乱放真伪要认清」文件夹设计比赛

主办者政府资讯科技总监办公室 / 香港警务处 / 香港电脑保安事故协调中心

2022-3-11

香港电脑保安事故协调中心 - 保安博录: NFT网络攻击与保安知多少

今次会继续探讨NFT 的生态系统，以及可能被不法分子攻击或诈骗的各个关联部份和相关保安建议。

2022-3-10

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（三月十日）呼吁市民提高警觉，提防一封经由电邮帐户「Cheung Chin-neng 」发出的电邮，有关电邮讹称由终审法院首席法官发出，而且要求收件人提供其即时通讯软件联络号码。司法机构已就事件向警方报案。

2022-3-9

政府电脑保安事故协调中心 - 保安警报 (A22-03-08): Firefox 多个漏洞

Mozilla 发布了安全公告 (MFSA2022-10 及 MFSA2022-11)，以应对於 Firefox 浏览器中发现的多个漏洞。

2022-3-9

政府电脑保安事故协调中心 - 高危保安警报 (A22-03-07): Microsoft 产品多个漏洞 (2022年3月)

Microsoft 发布了安全性更新以应对数个影响 Microsoft 产品或元件的多个漏洞。

2022-3-9

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的欺诈网站、伪冒电邮及「网络钓鱼」短讯

2022-3-8

政府电脑保安事故协调中心 - 保安警报 (A22-03-06): Android 多个漏洞

Google 公布了 Android 保安公告 (2022 年 3 月) 以应对于 Android 操作系统中的多个保安漏洞。

2022-3-8

政府电脑保安事故协调中心 - 高危保安警报 (A22-03-05): Linux 操作系统漏洞

在 Linux kernel 5.8 或之后的版本发现了一个本机权限提升的漏洞。

2022-3-7

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年2月28日至2022年3月6日)

- Malware signed with stolen certificates
- Misconfigured network middleboxes used in DDoS attacks

2022-3-7

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮（二）

司法机构今日（三月七日）呼吁市民提高警觉，提防一封经由电邮帐户「Hong Kong High Court 」发出的电邮，有关电邮讹称按高等法院首席法官指示发出，而且怀疑包含恶意档案超连结。

2022-3-7

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

2022-3-7

政府电脑保安事故协调中心 - 高危保安警报 (A22-03-04): Firefox 多个漏洞

Mozilla 发布了一个安全公告 (MFSA2022-09)，以应对於 Firefox 浏览器中发现的多个漏洞。

2022-3-4

政府电脑保安事故协调中心 - 保安警报 (A22-03-03): Microsoft Edge (以 Chromium 为基础) 多个漏洞

Microsoft 发布了一个安全性更新以应对於 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-3-3

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（三月三日）呼吁市民提高警觉，提防一封经由电邮帐户「Hong Kong High Court 」发出的电邮，有关电邮讹称按高等法院首席法官指示发出，而且怀疑包含恶意档案超连结。

2022-3-3

政府电脑保安事故协调中心 - 保安警报 (A22-03-02): Cisco 产品多个漏洞

Cisco 发布了安全公告以应对发现於 Cisco 装置及软件中的多个漏洞。

2022-3-2

政府电脑保安事故协调中心 - 保安警报 (A22-03-01): Google Chrome 多个漏洞

Google 发布了一个安全更新，以应对 Google Chrome 中的多个漏洞。

2022-3-1

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（三月一日）呼吁市民提高警觉，提防一封经由电邮帐户「Hong Kong High Court 」发出的电邮，有关电邮讹称按高等法院首席法官指示发出，而且怀疑包含恶意档案超连结。

2022-3-1

仿冒诈骗攻击 - 有关远东国际商业银行股份有限公司的欺诈网站及伪冒电邮

2022-2-28

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年2月21日至2022年2月27日)

- MuddyWater actors conducting malicious cyber operations worldwide
- Multiple hacking groups targeting industrial control systems

2022-2-24

CSA HKM Knowledge Sharing Event – February 2022

主办者云端安全联盟香港及澳门分会

2022-2-24

政府电脑保安事故协调中心 - 保安警报 (A22-02-11): Cisco 产品多个漏洞

Cisco 发布了安全公告以应对发现於 Cisco 装置及软件中的多个漏洞。

2022-2-21

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年2月14日至2022年2月20日)

- New botnet targeting to steal sensitive information
- Microsoft Teams abused for malware distribution

2022-2-18

仿冒诈骗攻击 - 有关中国银行（香港）有限公司的欺诈网站及伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由中国银行（香港）有限公司所发出关于欺诈网站及伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-2-17

政府电脑保安事故协调中心 - 保安警报 (A22-02-10): Drupal 多个漏洞

Drupal 发布了安全公告以应对於 Drupal 产品的多个漏洞。

2022-2-17

政府电脑保安事故协调中心 - 保安警报 (A22-02-09): Cisco 产品多个漏洞

Cisco 发布了安全公告以应对发现於 Cisco 装置及软件中的多个漏洞。

2022-2-17

政府电脑保安事故协调中心 - 高危保安警报 (A22-02-08): Microsoft Edge (以 Chromium 为基础) 多个漏洞

Microsoft 发布了一个安全性更新以应对於 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-2-16

政府电脑保安事故协调中心 - 保安警报 (A22-02-07): VMware 产品多个漏洞

VMware 发布了一个安全公告，以应对 VMware 产品中的多个漏洞。

2022-2-15

政府电脑保安事故协调中心 - 高危保安警报 (A22-02-06): Google Chrome 多个漏洞

Google 发布了一个安全更新，以应对 Google Chrome 中的多个漏洞。

2022-2-14

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年2月7日至2022年2月13日)

- Linux malware attacks are on the rise
- The growing number of phishing kits with MFA bypassing capabilities

2022-2-14

仿冒诈骗攻击 - 公众应慎防声称由律政司发出的伪冒电邮

律政司今日（二月十四日）呼吁公众提高警觉，提防一封声称由「Ms. AU Kit Yuk, Katy, Sr Psl Asst to Secy for Justice」经电邮帐户「kit.yuk@gov[.]hk」发出，并怀疑包含恶意档案超连结的电邮。

2022-2-14

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的「网络钓鱼」短讯

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海滙丰银行有限公司所发出关于「网络钓鱼」短讯的新闻稿，有关银行已向金管局汇报事件。

2022-2-11

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由香港上海滙丰银行有限公司所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-2-11

政府电脑保安事故协调中心 - 保安警报 (A22-02-05): Microsoft Edge (以Chromium为基础) 漏洞

Microsoft 发布了一个安全性更新以应对一个於 Microsoft Edge (以Chromium为基础) 的漏洞。

2022-2-11

政府电脑保安事故协调中心 - 高危保安警报 (A22-02-04): Apple iOS 及 iPadOS 漏洞

Apple 发布了 iOS 15.3.1 及 iPadOS 15.3.1，以应对於不同 Apple 装置中发现的漏洞。

2022-2-10

网络攻击趋複杂及多元化网络钓鱼事故创新高 HKCERT 呼籲全民资讯保安意识要提高

(香港，2022 年 2 月 10 日) 香港生产力促进局（生产力局）辖下的香港电脑保安事故协调中心（HKCERT）今日总结 2021 年香港资讯保安状况并发布 2022 年保安预测。

2022-2-9

政府电脑保安事故协调中心 - 保安警报 (A22-02-03): Firefox 多个漏洞

Mozilla 发布了安全公告 (MFSA 2022-04 及 MFSA2022-05)，以应对於 Firefox 浏览器中发现的多个漏洞。

2022-2-9

政府电脑保安事故协调中心 - 高危保安警报 (A22-02-02): Microsoft 产品多个漏洞 (2022年2月)

Microsoft 发布了安全性更新以应对数个影响 Microsoft 产品或元件的多个漏洞。

2022-2-8

政府电脑保安事故协调中心 - 保安警报 (A22-02-01): Android 多个漏洞

Google 公布了 Android 保安公告 (2022 年 2 月) 以应对於 Android 操作系统中的多个保安漏洞。

2022-2-7

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年1月31日至2022年2月6日)

- A shift toward behaviour-based detection
- Security flaws in UEFI firmware potentially impact millions of devices

2022-2-4

政府电脑保安事故协调中心 - 保安警报 (A22-01-26): Microsoft Edge (以Chromium为基础) 多个漏洞

Microsoft 发布了一个安全性更新以应对於 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-2-4

政府电脑保安事故协调中心 - 保安警报 (A22-01-25): Google Chrome 多个漏洞

保安警报 (A22-01-25): Google Chrome 多个漏洞

2022-2-4

政府电脑保安事故协调中心 - 高危保安警报 (A22-01-24): Cisco 产品多个漏洞

Cisco 发布了安全公告以应对发现於 Cisco 装置及软件中的多个漏洞。

2022-2-4

政府电脑保安事故协调中心 - 高危保安警报 (A22-01-23): Samba 多个漏洞

Samba 发布了安全性更新以应对于 Samba 中的多个漏洞。

2022-2-4

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的欺诈网站及伪冒电邮

2022-2-4

仿冒诈骗攻击 - 有关汇立银行有限公司的欺诈流动应用程式

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由汇立银行有限公司所发出关于欺诈流动应用程式的新闻稿，有关银行已向金管局汇报事件。

2022-1-31

仿冒诈骗攻击 - 有关中国银行（香港）有限公司的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由中国银行（香港）有限公司所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-1-31

仿冒诈骗攻击 - 有关远东国际商业银行股份有限公司的伪冒电邮

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由远东国际商业银行股份有限公司所发出关于伪冒电邮的新闻稿，有关银行已向金管局汇报事件。

2022-1-28

仿冒诈骗攻击 - 有关中国银行（香港）有限公司的欺诈网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由中国银行（香港）有限公司所发出关于欺诈网站的新闻稿，有关银行已向金管局汇报事件。

2022-1-27

政府电脑保安事故协调中心 - 保安警报 (A22-01-22): Apache Tomcat 漏洞

Apache Software Foundation 发布了一个安全公告，以应对于 Apache Tomcat 中的一个漏洞。

2022-1-27

政府电脑保安事故协调中心 - 高危保安警报 (A22-01-21): Apple iOS 及 iPadOS 多个漏洞

Apple 发布了 iOS 15.3 及 iPadOS 15.3，以应对于不同 Apple 装置中发现的漏洞。

2022-1-27

政府电脑保安事故协调中心 - 高危保安警报 (A22-01-20): Linux 操作系统漏洞

于数个 Linux 发行版本中预设安装的 Linux 系统服务「polkit」中发现了一个漏洞。

2022-1-27

仿冒诈骗攻击 - 有关星展银行（香港）有限公司的可疑网站及「网络钓鱼」短讯

2022-1-27

仿冒诈骗攻击 - 有关香港上海滙丰银行有限公司的欺诈网站及「网络钓鱼」短讯

2022-1-24

香港电脑保安事故协调中心 - 保安博录: NFT热潮下，如何保护自己的NFT资产

对於NFT保安风险，HKCERT有以下建议作参考…

2022-1-24

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年1月17日至2022年1月23日)

- Destructive malware discovered targeting multiple organisations
- Protecting NAS devices against evolving threats

2022-1-24

政府电脑保安事故协调中心 - 保安警报 (A22-01-19): SolarWinds Serv-U File Server漏洞

SolarWinds 发布了一个安全公告以应对于 Serv-U File Server 中的一个不当输入验证漏洞 (CVE-2021-35247)。

2022-1-24

政府电脑保安事故协调中心 - 高危保安警报 (A22-01-18): McAfee Agent 多个漏洞

McAfee 发布了一个安全公告以应对于 Windows McAfee Agent 中的多个漏洞。

2022-1-24

政府电脑保安事故协调中心 - 高危保安警报 (A22-01-17): Microsoft Windows 漏洞

Microsoft 发布了一个带外 (out-of-band) 安全性更新，以应对 WinVerifyTrust 中处理可移植可执行档案的 Windows Authenticode 签署验证功能的漏洞。

2022-1-24

仿冒诈骗攻击 - 有关大新银行有限公司的可疑网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由大新银行有限公司所发出关于可疑网站的新闻稿，有关银行已向金管局汇报事件。

2022-1-21

政府电脑保安事故协调中心 - 保安警报 (A22-01-16): Microsoft Edge (以Chromium为基础) 多个漏洞

Microsoft 发布了一个安全性更新以应对於 Microsoft Edge (以 Chromium 为基础) 的多个漏洞。

2022-1-20

香港电脑保安事故协调中心 - 保安博录: 认识QR code潜在攻击及对应手法

今次专题将会重点分析验证使用者及储存资料这两个QR code应用例子的保安风险及解决方法，让业界应用QR code于业务或系统开发时提供参考…

2022-1-20

政府电脑保安事故协调中心 - 保安警报 (A22-01-15): Cisco 产品多个漏洞

Cisco 发布了安全公告以应对发现於 Cisco 装置及软件中的多个漏洞。

2022-1-20

政府电脑保安事故协调中心 - 保安警报 (A22-01-14): Drupal 多个漏洞

Drupal 发布了一个安全公告以应对於 jQuery UI 库中的多个漏洞。

2022-1-20

政府电脑保安事故协调中心 - 保安警报 (A22-01-13): Google Chrome 多个漏洞

Google 发布了一个安全更新，以应对 Google Chrome 中的多个漏洞。

2022-1-19

仿冒诈骗攻击 - 司法机构呼吁市民慎防伪冒电邮

司法机构今日（一月十九日）呼吁市民提高警觉，提防一封经由电邮帐户「teresa.cheng@judiciary[.]hk」发出，并怀疑包含恶意档案超连结的电邮。

2022-1-19

政府电脑保安事故协调中心 - 保安警报 (A22-01-12): Oracle Java 及 Oracle 产品多个漏洞 (2022年1月)

Oracle 发布了重要修补程式更新公告，包括一系列应对 Java SE 和不同 Oracle 产品中多个安全性漏洞的修补程式。

2022-1-18

仿冒诈骗攻击 - 律政司呼吁市民慎防伪冒电邮

律政司今日（一月十八日）呼吁市民提高警觉，留意一封声称以「Ms. Teresa Cheng, GBM, GBS, SC, JP, Secetary to The Honourable Chief Justice Andrew Cheung Kui-nung GBM」发出怀疑包含恶意档案超连结的电邮。

2022-1-18

仿冒诈骗攻击 - 有关大新银行有限公司的可疑网站

香港金融管理局（金管局）呼吁市民提高警觉，留意一个由大新银行有限公司所发出关于可疑网站的新闻稿，有关银行已向金管局汇报事件。

2022-1-17

政府电脑保安事故协调中心 - 资讯保安新闻周报 (2022年1月10日至2022年1月16日)

- DDoS attacks that come combined with extortion demands are on the rise
- A new cross-platform backdoor malware

2022-1-15

香港海关严正澄清网上失实传言

就网上有传言指海关人员昨日（一月十四日）插赃嫁祸一名少数族裔青年，香港海关发言人今日（一月十五日）严正澄清绝无此事。

2022-1-14

仿冒诈骗攻击 - 市民必须警惕假冒行政署发出的电邮

行政署今日（一月十四日）呼吁市民提高警觉，留意一封关于授勋及嘉奖提名的电邮，该电邮经由电邮帐户cso.gov.hk@express[.]com发出，署名为「Honours Section, Administration Wing」。