| Patch Tuesday | 安全漏洞 | 修補 | 安全更新 | 資安 | 微軟 | Exchange Server | Windows DNS Server
微軟3月Patch Tuesday修補89個安全漏洞，有5個已被開採
除了5個分別位於Exchange Server、IE 11與Microsoft Edge Legacy的零時差漏洞需優先處理，Zero Day Initiative也建議企業優先修補藏匿在Windows DNS Server的漏洞
2021-03-10
| Windows TCP/IP | 漏洞 | 安全更新 | 微軟 | 資安
微軟呼籲用戶修補3個Windows TCP/IP實作漏洞，影響所有版本
微軟建議用戶及管理員儘速安裝安全更新，針對無法及時上更新的用戶，則提供IPv4及IPv6兩種方案的緩解措施
2021-02-10
思科針對SD-WAN設備含有的重大漏洞CVE-2021-1299及CVE-2021-1330發布修補，兩者CVSS 3.1風險層級達9.9及9.8，可讓攻擊者以根權限執行任意程式碼
2021-01-22
| Patch Tuesday | 微軟 | 安全更新 | 修補 | 漏洞
微軟Patch Tuesday修補112項漏洞，包括能和Chrome漏洞串聯的零時差漏洞
編號CVE-2020-17087的Windows核心的pool-based緩衝溢位漏洞，可和Chrome瀏覽器Freetype零時差漏洞串聯起來，讓惡意程式突破沙箱而在Windows執行，已出現實際攻擊行動
2020-11-11
| Chrome 86 | 修補 | 安全更新 | 漏洞 | CVE-2020-16009
Google再修補10個Chrome安全漏洞，當中一個已被開採
繼10月6日發表Chrome 86以來，Google第二度緊急更新Chrome，以修補重大的安全漏洞，並警告當中的CVE-2020-16009漏洞攻擊程式已經現身
2020-11-04
| 網路邊界 | 漏洞 | CVE-2016-0800 | CVE-2014-3566 | 安全更新
Positive Technologies掃描了網路上3,514臺位於企業網路邊界的主機，發現有84%的企業陷於高風險的安全漏洞中，其中高達6成企業為金融業與製造業者
2020-11-03
| 甲骨文 | 漏洞修補 | 安全更新 | CVE-2020-14750 | Oracle Fusion Middleware
甲骨文WebLogic Server又傳一出現攻擊程式碼的漏洞，已緊急修補
甲骨文本周修補的漏洞CVE-2020-14750存在於Oracle Fusion Middleware，成功的攻擊可讓遠端駭客接管WebLogic Server，無需使用者帳號或密碼
2020-11-03
WebLogic Server核心元件含有的漏洞，恐讓未授權攻擊者透過Oracle T3或Internet Inter-ORB協定發動攻擊
2020-10-23
| 微軟 | 修補 | 安全更新 | CVE-2020-17022 | CVE-2020-17023
基於漏洞牽涉對象屬於Store程式／元件的服務，微軟獨立於上周Patch Tuesday另行發布位於Windows Codecs Library以及Visual Studio Code的漏洞修補
2020-10-19