| 安全漏洞 | Fortinet | 微軟 | Atlassian Confluence | Exchange Server | Zoho ManageEngine ADSelfService Plus | Apache Log4j2 | VMWare Workspace One
影響FortiOS與FortiProxy的SSL VPN憑證曝露漏洞（CVE-2018-13379）即便2018年就被揭露與修補，但它在過去3年都蟬聯最受駭客青睞的漏洞之一，也代表許多組織並未修補這項漏洞
2023-08-07
| AMD | CVE-2023-20593 | CPU | Zenbleed | 安全漏洞
AMD修補可造成Zen 2 CPU資料外洩的Zenbleed漏洞
AMD在7月24日發出安全公告，修補影響AMD Zen 2 CPU、可讓攻擊者從Ryzon及EPYC處理器取得密碼、金鑰資訊的安全漏洞
2023-07-25
研究人員發現軍警專用的TETRA無線通訊標準含有多個安全漏洞
針對問世近30年的無線通訊標準TETRA展開研究的資安業者Midnight Blue，發現這個受到全球逾100個國家採用的警用通訊系統含有5項漏洞，將允許駭客干預軍警或關鍵基礎設施的無線通訊
2023-07-25
| Condi | 殭屍網路 | TP-Link | CVE-2023-1389 | 路由器 | 安全漏洞
利用TP-Link路由器漏洞的新殭屍網路Condi Network現身
Condi Network利用TP-Link路由器安全漏洞進行散布，在擴大感染規模的同時，也發展出DDoS服務
2023-06-21
| Reportlab | 開源專案 | Python | 安全漏洞 | CVE-2023-33733
針對Reportlab一項已修補的遠端程式執行安全漏洞，Cure53的安全研究人員發現能繞過官方修補的攻擊方法
2023-06-01
基因定序大廠illumina向美國政府通報其基因定序儀器軟體安全漏洞，可造成駭客竊取、或竄改檢驗結果等重大安全疑慮
2023-05-01
| CVE-2023-1017 | CVE-2023-1018 | TPM 2.0 | 安全漏洞
信賴平臺模組TPM2.0的參考實作程式碼有2個記憶體毁損漏洞，可造成裝置機密資料外洩，或被駭客升級權限而執行惡意程式碼
2023-03-03
| Lexmark | 印表機韌體 | CVE-2023-23560 | 安全漏洞
Lexmark印表機韌體出現高風險程式碼執行漏洞，影響上百款機種
Lexmark修補影響印表機韌體的高風險安全漏洞CVE-2023-23560，可能讓駭客從遠端執行任意程式碼
2023-01-31
| Fortinet | SSL VPN | CVE-2022-4247 | 安全漏洞
針對去年12月修補的SSL VPN重大零時差漏洞CVE-2022-42475，Fortinet公布駭客利用這項漏洞入侵政府機關及相關單位的手法
2023-01-16
| AWS | 容器服務 | Amazon Elastic Container Registry | ECR | 安全漏洞
AWS修補了可被用以發動DoS、資料外洩的容器映像檔服務漏洞
安全廠商Lightspin在ECR Public Gallery的主要JavaScript檔案中，發現一組未記載但有效的API actions，可讓攻擊者刪除其他AWS帳號名下的ECR映像檔，或上傳、新增惡意映像檔，進而發動阻斷服務等攻擊
2022-12-14