- GovCERT高危警報：SonicWall多個漏洞（A26-11-11）
政府電腦保安事故協調中心11月9日發出高危警報，SonicWall SSL VPN的CVE-2026-19868可讓持有其他認證方式憑據者繞過SAML認證及MFA，已被在野利用，CISA已列入KEV並要求聯邦機構11月20日前修復。影響：使用SonicWall SSL VPN配合SAML的香港機構須立即升級至修補版本。 來源 - HKCERT連發多項保安公告：ChromeOS、Veeam、Edge、ModSecurity、SonicWall
香港網絡安全事故協調中心11月9日更新多項保安公告，包括ChromeOS與Microsoft Edge多個漏洞、Veeam阻斷服務漏洞、SonicWall SonicOS多個漏洞，以及ModSecurity繞過保安限制漏洞（CVE-2026-104269已有公開PoC）。影響：本週企業修補清單明顯擴容，面向互聯網的VPN與WAF設備應優先處理。 來源 - 金管局銀行騙案通知：建行（亞洲）欺詐網站及偽冒登入畫面
香港金融管理局11月9日呼籲市民提高警覺，中國建設銀行（亞洲）已就先後發現的欺詐網站、網上銀行登入畫面及流動應用程式向金管局匯報。影響：偽冒銀行登入頁面仍是本地釣魚主流手法，市民應經官方渠道進入網銀，機構需持續監測品牌濫用。 來源 - 香港銀行同業結算公司警示偽冒網站fpstk.asia
香港銀行同業結算有限公司發現偽冒其官方網站的詐騙網站fpstk.asia，並於11月6日發出公告提醒公眾。影響：結算與支付類機構的品牌被利用行騙，市民與金融機構需核實域名並加強監測。 來源 - 香港郵政警示偽冒社交媒體帳號售賣郵品
香港郵政11月6日呼籲市民警惕一個偽冒的香港郵政Threads帳號，該帳號聲稱可接受郵票及集郵品訂購。影響：騙徒由釣魚網站轉向社交平台開設假商戶，市民應只在官方渠道購買郵品。 來源 - HKCERT公布2026年第三季香港網絡保安事故統計
HKCERT於11月5日發布第三季統計，香港網絡保安事故較去年同期增加約15%，其中釣魚佔全部事故約五分之三。影響：釣魚仍是本地最主要威脅，中小企與公共機構應優先加強電郵與短訊防護及員工培訓。 來源 - 私隱專員公署呼籲慎防「精準詐騙」並強化第三方風險管理
個人資料私隱專員公署11月2日表示，近期接獲多間機構資料外洩事故通報，涉及航空公司（香港航空、國泰航空、馬來西亞國際航空）及電器零售商（友和香港、百老匯），截至10月30日接獲51宗投訴、48宗查詢，損失由約一萬元至超過150萬元。影響：騙徒利用外洩的購物與航班資料製作逼真釣魚訊息，機構須加強供應商盡職審查與外洩通報。 來源 - 「釣魚電郵及短訊演習2026」接受機構報名
由警方網絡安全及科技罪案調查科、數字政策辦公室與香港互聯網註冊管理有限公司合辦，並由私隱專員公署支持的「釣魚電郵及短訊演習2026」現正接受報名，活動期至12月7日。影響：以模擬釣魚測試員工警覺性，有助機構量化人為風險並針對性培訓。 來源 - 金管局與科大推出後量子密碼學工具包
香港金融管理局與香港科技大學11月2日推出後量子密碼學（PQC）工具包，協助銀行評估及準備量子運算對現有加密體系的威脅。影響：金融機構須及早規劃密碼敏捷性與系統遷移，避免未來出現大規模合規與安全缺口。 來源