| ClamAV漏洞修補 | CVE-2025-20128 | 思科 | DoS防護 | 安全更新

Cisco修補防毒軟體ClamAV DoS漏洞，防止攻擊者中斷防毒掃描

思科釋出ClamAV 1.4.2與1.0.8修補CVE-2025-20128漏洞，該漏洞由Google的OSS-Fuzz專案發現，可能遭攻擊者濫用中斷防毒掃描

2025-01-24

| 微軟 | 安全更新 | 例行更新 | Citrix | Windows更新

Citrix軟體會導致用戶PC、伺服器無法安裝微軟1月安全更新

微軟與Citrix發布公告，指出安裝Citrix SRA 2411版本的電腦，可能無法完成安裝2025年1月Windows安全更新

2025-01-16

| Windows | Linux | CVE-2022-2601 | 安全更新

微軟8月更新讓Linux於雙重啟動系統中失效

微軟認為可能是Linux版本過於老舊，但相關報導指出許多安裝最新Linux版本的系統依然受到影響

2024-08-22

| 英國 | PSTI Act | IoT裝置 | 資安 | 密碼 | 安全更新

英國祭出新法令，禁止IoT裝置採用容易被猜到或可在網路上找到的預設密碼

英國正式施行產品安全暨電信基礎設施法PSTI Act，要求連網智慧裝置業者強化產品資安措施，包括不得採用弱密碼或常見預設密碼，並提供重要安全更新的最短修補時程

2024-04-30

| Patch Tuesday | 安全更新 | 零時差漏洞 | 微軟

微軟Patch Tuesday修補2零時差漏洞

由趨勢ZDI通報微軟修補的零時差漏洞CVE-2024-21412，已有國家駭客組織藉此攻擊金融交易平臺，在用戶裝置內植入木馬程式

2024-02-15

| Android | 安全更新 | Pixel 8 | google

Pixel 8系列將可取得7年的軟體更新

新一代Pixel 8系列採用最新的Tensor G3處理器與Android 14作業系統，並提供長達7年的軟硬體支援

2023-10-05

| google | Chrome | 安全更新 | 零時差漏洞 | CVE-2023-5217 | 商業間諜軟體

Google再緊急修補Chrome零時差漏洞

Google在9月27日釋出Chrome安全更新以修補10項安全漏洞，其中包含已遭商業間諜軟體開發商濫用的CVE-2023-5217

2023-09-29

| 微軟 | 零時差漏洞 | Patch Tuesday | 安全更新

微軟Patch Tuesday修補兩個零時差漏洞

Zero Day Initiative（ZDI）團隊將已發生實際攻擊的CVE-2023-36761列為優先修補漏洞，這項涉及Word的零時差漏洞讓攻擊者透過預覽窗格便能展開攻擊，不需要與使用者互動

2023-09-13

| Chrome | 安全更新

Chrome安全更新周期從每兩周縮短成每周

為了解決Chrome與Chromium專案之間的弱點修補落差，Google Chrome安全團隊決定加快Chrome穩定版的安全更新周期

2023-08-10

| 微軟 | 安全漏洞 | 安全更新

微軟8月Patch Tuesday修補2個零時差漏洞

已遭到利用的Windows漏洞CVE-2023-36884，讓駭客得以在透過電子郵件或即時訊息的攻擊場景中，誘使目標對象開啟特製檔案以執行遠端程式碼

2023-08-09

| 蘋果 | 安全更新 | CVE-2023-32439 | CVE-2023-32434

蘋果修補舊版iPhone、iPad 2個Triangulation零時差漏洞

蘋果針對舊版iOS、iPadOS等作業系統發布安全更新，以修補過去三年間遭駭客利用的系統核心漏洞CVE-2023-32434，以及WebKit漏洞CVE-2023-32439

2023-06-23

| WebKit | 零時差漏洞 | 蘋果 | 安全更新

蘋果修補3個已遭攻擊的零時差漏洞

瀏覽器引擎WebKit含有3個已發生實際攻擊的漏洞，造成WebKit在處理網頁內容時，可能外洩敏感資訊，或引發遠端程式攻擊

2023-05-19