漏洞新聞

• 微軟釋出112年9月份安全性更新 09/19/2023
• WinRAR存在安全漏洞(CVE-2023-40477)，允許攻擊者遠端執行任意程式碼 08/22/2023
• 微軟釋出112年8月份安全性更新 08/15/2023
• 微軟釋出112年7月份安全性更新 07/18/2023
• VMware Tools存在安全漏洞(CVE-2023-20867)，允許已具VMware ESXi完整權限之攻擊者，於虛擬機器進行檔案傳輸或執行任意程式碼 06/26/2023
• Fortinet FortiOS存在高風險安全漏洞(CVE-2022-41328)，允許已具權限之攻擊者，於進行任意檔案讀寫，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施 06/26/2023
• Progress Software公司之檔案傳輸服務MOVEit Transfer存在高風險安全漏洞(CVE-2023-34362)，允許攻擊者於未經身分鑑別之情況下，存取並修改資料庫，該漏洞目前已遭駭客利用，請儘速確認並進行更新或評估採取緩解措施 06/26/2023
• 微軟釋出112年6月份安全性更新 06/15/2023
• 微軟釋出112年5月份安全性更新 05/10/2023
• Fortinet釋出112年5月安全性公告 05/09/2023