首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知] Zoom、ChromeOS、Google Chrome4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】Docker Windows桌機版是一款在Windows系統上運行的容器管理工具,透過容器技術簡化應用部署與管理。Docker發布重大資安漏洞更新公告(CVE-2025-9074,CVSS 4.x:9.3)並釋出更新版本,此為伺服器請求偽造(SSRF)漏洞,允許攻擊者利用API執行各種特權指令,包括控制其他容器、管理映像等,此外,該漏洞還允許與執行Docker Desktop 的使用者以相同的權限掛載主機磁碟機。◎建議措施:更新至 Docker Desktop 4.44.3(含)之後版本◎相關IOC資訊:◎備註:◎參考資料:1. https://docs.docker.com/desktop/release-notes/#44432. https://nvd.nist.gov/vuln/detail/CVE-2025-9074 https://www.kjintelligent.com/hot_521871.html [TWCERT 分享資安情資] Docker Windows版存在SSRF漏洞(CVE-2025-9074) 2025-09-05 2026-09-05
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521871.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_521871.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-09-05 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_521871.html




【雲智維資安預警通知】
  • 漏洞分享 - Zoom 產品存在資料洩露漏洞
    Zoom 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發洩露敏感資料。

    受影響之系統/漏洞描述:
    Zoom Workplace Desktop App for Windows 6.1.0之前的版本
    Zoom Workplace Desktop App for macOS 6.1.0之前的版本
    Zoom Workplace Desktop App for Linux 6.1.0之前的版本
    Zoom Workplace VDI Client for Windows 6.1.0之前的版本 (版本 5.17.15 和 6.0.12 除外)
    Zoom Workplace App for iOS 6.1.0之前的版本
    Zoom Workplace App for Android 6.1.0之前的版本
    Zoom Meeting SDK for Windows 6.1.0之前的版本
    Zoom Meeting SDK for iOS 6.1.0之前的版本
    Zoom Meeting SDK for Android 6.1.0之前的版本
    Zoom Meeting SDK for macOS 6.1.0之前的版本
    Zoom Meeting SDK for Linux 6.1.0之前的版本
    Zoom Rooms App for Windows 6.1.0之前的版本
    Zoom Rooms App for macOS 6.1.0之前的版本
    Zoom Rooms App for iPad 6.1.0之前的版本
    Zoom Rooms Controller for Windows 6.1.0之前的版本
    Zoom Rooms Controller for macOS 6.1.0之前的版本
    Zoom Rooms Controller for Linux 6.1.0之前的版本
    Zoom Rooms Controller for Android 6.1.0之前的版本

  • 漏洞分享 - ChromeOS 存在多個漏洞
    ChromeOS 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證

    受影響之系統/漏洞描述:
    128.0.6613.133 (平台版本: 15964.48.0) 之前的版本

  • 漏洞分享 - Google Chrome 存在多個漏洞
    Google Chrome 存在多個漏洞,允許遠端攻擊者利用這些漏洞,於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

    受影響之系統/漏洞描述:
    Google Chrome 128.0.6613.137 (Linux) 之前的版本
    Google Chrome 128.0.6613.137/.138 (Mac) 之前的版本
    Google Chrome 128.0.6613.137/.138 (Windows) 之前的版本

上一個 回列表 下一個