SECURITY INSIGHTS
於 Synology 產品發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、敏感資料洩露及資料篡改。... 影響 阻斷服務 篡改 資料洩露 受影響之系統或技術 Synology DSM 7.2.1 的 7.2.1-69057-12 之前的版本 Synology DSM 7.2.2 的 7.2.2-72806-9 之前的版本 Synology DSM 7.3 的 7.3.2-86009-4 之前的版本 Synology DSM 7.4 的 7.4-90075…
於 Ivanti Connect Secure 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發資料篡改及權限提升。 注意： CVE-2026-111357... 影響 篡改 權限提升 受影響之系統或技術 以下版本及之前的版本﹕ Ivanti Connect Secure 22.8R2.5 版本 Ivanti Connect Secure 25.1.1.2 版本 解決方案 在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。 安裝供應商提供的修補程式： http…
解決方案 預防及修補措施 HKCERT 建議用戶及系統管理員： 立即更新 DSM： 將 DSM 升級至裝置支援且仍獲廠商支援的最新適用版本。仍使用已終止支援版本的用戶，應安排升級；如裝置無法升級，應評估更換裝置。 有關受影響版本及修補資訊，可參考： Synology urges users to apply security updates, extends PHP2Shell fixes to older DSM releases 更新 PHP 及受影響套件： 透過套件中…
於 Mozilla 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、... 影響 遠端執行程式碼 阻斷服務 權限提升 繞過保安限制 資料洩露 篡改 仿冒 受影響之系統或技術 以下版本之前的版本﹕ Thunderbird 140.17 Thunderbird 153.4 Thunderbird 157 解決方案 在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。 更新至版本: Thunderbird 140.17 T…
於 SUSE Linux 內核 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發權限提升、繞過保安限制及敏感資料洩露... 影響 權限提升 資料洩露 繞過保安限制 受影響之系統或技術 SUSE Linux Enterprise Live Patching 15-SP7 SUSE Linux Enterprise Real Time 15 SP7 SUSE Linux Enterprise Server 15 SP7 SUSE Linux Enterprise Serv…
於 Fortinet 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及資料篡改。 注意： ... 影響 遠端執行程式碼 篡改 受影響之系統或技術 FortiMail FortiMail 8.0.0 至 8.0.1 FortiMail 7.6.0 至 7.6.6 FortiMail 7.4.0 至 7.4.8 FortiMail 7.2.0 至 7.2.9 解決方案 在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。 安裝供應商提供的修補…
於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、敏... 影響 遠端執行程式碼 權限提升 繞過保安限制 阻斷服務 資料洩露 篡改 仿冒 受影響之系統或技術 Google Chrome 152.0.7977.75 (Linux) 之前的版本 Google Chrome 152.0.7977.75/.76 (Mac) 之前的版本 Google Chrome 152.0.7977.75/.76 (Wind…
於 Mozilla 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、... 影響 遠端執行程式碼 繞過保安限制 資料洩露 阻斷服務 權限提升 仿冒 受影響之系統或技術 以下版本之前的版本﹕ Firefox 155 Firefox ESR 115.40 Firefox ESR 140.15 Firefox ESR 153.2 Firefox for iOS 155 Thunderbird 140.15 Thunderbird 1…
於 SUSE Linux 內核 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、敏感資料洩露... 影響 阻斷服務 權限提升 遠端執行程式碼 資料洩露 篡改 受影響之系統或技術 openSUSE Leap 15.4 SUSE Linux Enterprise High Performance Computing 12 SP5 SUSE Linux Enterprise High Performance Computing 15 SP4 SUSE…
於 PostgreSQL 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發權限提升、遠端執行任意程式碼、阻斷服務狀況... 影響 遠端執行程式碼 資料洩露 權限提升 阻斷服務 篡改 受影響之系統或技術 PostgreSQL 18.4 之前的版本 PostgreSQL 17.10 之前的版本 PostgreSQL 16.14 之前的版本 PostgreSQL 15.18 之前的版本 PostgreSQL 14.23 之前的版本 解決方案 在安裝軟體之前，請先瀏覽軟體供應…
於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發洩露敏感資料、阻斷服務狀況、遠端執行任意... 影響 阻斷服務 篡改 繞過保安限制 遠端執行程式碼 資料洩露 受影響之系統或技術 Google Chrome 151.0.7922.108 (Linux) 之前的版本 Google Chrome 151.0.7922.108/.109 (Mac) 之前的版本 Google Chrome 151.0.7922.108/.109 (Windows…
於蘋果 macOS 發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發繞過保安限制。 影響 繞過保安限制 受影響之系統或技術 macOS Sequoia 15.7.9 以前的版本 macOS Sonoma 14.8.9 以前的版本 macOS Tahoe 26.6.1 以前的版本 解決方案 在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。 安裝供應商提供的修補程式： macOS Sequoia 15.7.9 macOS Sonoma 14.8.9 macOS T…
无论是漏洞、入侵、勒索病毒、数据泄露，还是系统异常、攻击告警，只需告诉我们发生了什么，以及您目前掌握的信息。
我们将协助快速确认影响范围、分析问题根因，制定处置方案，并持续跟进直至风险得到有效控制。