- 2017-04-18 駭客入侵IT代管服務商，藉由供應鏈滲透目標攻擊對象
普華永道(PwC)、BAE Systems與英國國家網路安全中心(NCSC)在2017/4共同公布了一份資安研究報告，指出惡名昭彰的中國駭客集團APT10正藉由IT代管服務供應商(MSPs)入侵全球企業並竊取機密資訊。詳情請按此
【行政法人國家資通安全科技中心】 - 2017-04-18 【漏洞預警】【更新建議措施 1】 微軟所有Office Word版本之物件連結與嵌入(OLE)存在零時差漏洞，允許攻擊者遠端執行任意程式碼
【更新建議措施 1】微軟所有Office Word版本之物件連結與嵌入(OLE)存在零時差漏洞，允許攻擊者遠端執行任意程式碼
【台灣學術網路危機處理中心】 - 2017-04-14 企業監聽HTTPS傳輸協定存在風險
美國國土安全部(DHS)轄下的美國電腦緊急應變小組(US-CERT)於3/16向全美企業提出警告，表示可監聽超文字傳輸安全協定( HTTPS)通訊的安全產品將會削弱傳輸層安全(TLS)協定的安全性，危及位於該產品之後的所有系統。詳情請按此
【行政法人國家資通安全科技中心】 - 2017-04-11 【漏洞預警】微軟所有Office Word版本之物件連結與嵌入(OLE)存在零時差漏洞，允許攻擊者遠端執行任意程式碼
微軟所有Office Word版本之物件連結與嵌入(OLE)存在零時差漏洞，允許攻擊者遠端執行任意程式碼
【台灣學術網路危機處理中心】 - 2017-04-10 駭客鎖定醫療產業匿名FTP伺服器進行攻擊
美國聯邦調查局(FBI)於3/22發布警告，已得知有駭客針對匿名(Anonymous)模式的FTP伺服器展開攻擊。詳情請按此
【行政法人國家資通安全科技中心】