首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知] Zoom、ChromeOS、Google Chrome4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】Fortinet旗下FortiWeb是一款提供網站應用程式的防火牆產品,其功能涵蓋異常偵測、API保護、機器人緩解和進階威脅分析等。日前,Fortinet發布重大資安漏洞公告(CVE-2025-64446,CVSS:9.8),此漏洞為相對路徑遍歷漏洞,可能允許未經身分驗證的攻擊者,透過精心設計的HTTP或HTTPs請求,在系統上執行管理命令。備註:目前Fortinet已觀察到有攻擊者利用此漏洞,建議儘速採取暫時緩解措施,以防止針對此漏洞可能的攻擊發生。◎建議措施:請更新至以下版本:FortiWeb 7.0.12版本、FortiWeb 7.2.12版本、FortiWeb 7.4.10版本、FortiWeb 7.6.5版本、FortiWeb 8.0.2版本◎相關IOC資訊:◎備註:◎參考資料:1. https://fortiguard.fortinet.com/psirt/FG-IR-25-9102. https://nvd.nist.gov/vuln/detail/CVE-2025-64446 https://www.kjintelligent.com/hot_526312.html [TWCERT 分享資安情資]_Fortinet旗下FortiWeb存在重大資安漏洞(CVE-2025-64446) 2025-12-08 2026-12-08
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_526312.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_526312.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-12-08 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_526312.html




【雲智維資安預警通知】
  • 漏洞分享 - Zoom 產品存在資料洩露漏洞
    Zoom 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發洩露敏感資料。

    受影響之系統/漏洞描述:
    Zoom Workplace Desktop App for Windows 6.1.0之前的版本
    Zoom Workplace Desktop App for macOS 6.1.0之前的版本
    Zoom Workplace Desktop App for Linux 6.1.0之前的版本
    Zoom Workplace VDI Client for Windows 6.1.0之前的版本 (版本 5.17.15 和 6.0.12 除外)
    Zoom Workplace App for iOS 6.1.0之前的版本
    Zoom Workplace App for Android 6.1.0之前的版本
    Zoom Meeting SDK for Windows 6.1.0之前的版本
    Zoom Meeting SDK for iOS 6.1.0之前的版本
    Zoom Meeting SDK for Android 6.1.0之前的版本
    Zoom Meeting SDK for macOS 6.1.0之前的版本
    Zoom Meeting SDK for Linux 6.1.0之前的版本
    Zoom Rooms App for Windows 6.1.0之前的版本
    Zoom Rooms App for macOS 6.1.0之前的版本
    Zoom Rooms App for iPad 6.1.0之前的版本
    Zoom Rooms Controller for Windows 6.1.0之前的版本
    Zoom Rooms Controller for macOS 6.1.0之前的版本
    Zoom Rooms Controller for Linux 6.1.0之前的版本
    Zoom Rooms Controller for Android 6.1.0之前的版本

  • 漏洞分享 - ChromeOS 存在多個漏洞
    ChromeOS 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證

    受影響之系統/漏洞描述:
    128.0.6613.133 (平台版本: 15964.48.0) 之前的版本

  • 漏洞分享 - Google Chrome 存在多個漏洞
    Google Chrome 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

    受影響之系統/漏洞描述:
    Google Chrome 128.0.6613.137 (Linux) 之前的版本
    Google Chrome 128.0.6613.137/.138 (Mac) 之前的版本
    Google Chrome 128.0.6613.137/.138 (Windows) 之前的版本

上一個 回列表 下一個