未修補的關鍵 SharePoint 零時差漏洞遭主動利用,已影響超過 75 家全球組織2025.07.20資安漏洞微軟SharePoint漏洞(ToolShell, CVE-2025-49706)允許未經身份驗證的攻擊者通過單一請求執行遠程代碼,威脅企業伺服器。立即採取修補措施,保護系統安全!
HPE Aruba 硬編碼憑證漏洞:網路存取點的資安危機2025.07.21資安漏洞HPE Aruba Instant On Access Points 硬編碼憑證漏洞(CVE-2025-37103)允許遠端管理存取。台灣應用軟件解析漏洞風險,提供修補與資安防護建議,確保企業網路安全。
微軟:Windows Server KB5062557 導致叢集、虛擬機器問題2025.07.22資安漏洞Microsoft確認Windows Server KB5062557更新導致集群服務故障與VM重啟問題,影響Windows Server 2019用戶。本文詳解事件原因與解決方案,助您保護系統穩定。台灣應用軟件
思科確認存在針對 ISE 漏洞的主動攻擊,可實現未經身份驗證的根存取2025.07.22資安漏洞Cisco確認活躍漏洞利用事件,特別是CVE-2025-20337,允許未經身份驗證的攻擊者執行根級程式碼。
CISA警告SysAid重大漏洞遭積極利用,APT攻擊行動浮現2025.07.23資安漏洞美國CISA發布警告,指出SysAid ITSM系統存在兩個高風險漏洞(CVE-2024-38373、CVE-2024-38374)正遭APT組織積極利用,攻擊者可藉此遠端執行任意程式碼、竊取敏感資料。以色列資安公司報告揭露漏洞細節與利用手法,呼籲全球使用者儘速部署修補更新,以防止供應鏈資安危機擴大。
Sophos 防火牆已修復嚴重漏洞2025.07.24資安漏洞台灣應用軟件關注:Sophos Firewall 緊急發布修補程式,解決多個關鍵漏洞,包括可能導致遠端未經身份驗證程式碼執行的問題。了解最新資安威脅與修補建議,確保您的防火牆安全。
Sonicwall 修復 SMA 設備中的嚴重漏洞,並敦促客戶檢查是否存在漏洞(CVE-2025-40599)2025.07.25資安漏洞台灣應用軟件提醒:SonicWall 緊急修補 SMA (Secure Mobile Access) 設備中的嚴重漏洞 (CVE-2025-40599)。此漏洞可能允許未經授權的存取。SonicWall 強烈建議客戶立即更新並檢查系統是否已被入侵。
Mitel 修補企業通訊平台中的嚴重缺陷2025.07.26資安漏洞Mitel 近期修補了其 MiCollab 企業通訊與協作平台中的一個關鍵路徑遍歷漏洞,該漏洞可能導致遠端駭客入侵並竊取配置數據。此漏洞甚至繞過了先前針對 CVE-2024-41713 的修復,凸顯企業通訊系統面臨的持續資安威脅。本文深入探討此漏洞的影響及Mitel的應對措施,呼籲企業用戶應立即更新以確保通訊安全。