金管局11月10日更新騙案通知，華僑銀行（香港）發現偽冒網站crypto-ocbcm.com及偽冒網上銀行登入畫面。影響：針對加密資產用戶的釣魚站點持續增加，市民應只經官方App或官網進入網銀。 來源

金管局11月11日嚴正澄清，近日有偽冒「智安存」的欺詐事件，全部與金管局無關；局方不會就任何個人財務事宜聯絡市民或要求資金轉撥。影響：騙徒借防騙服務名義行騙，市民須核實來電與訊息來源，銀行亦需監測品牌濫用。 來源

HKCERT於11月10日發出極高風險公告，Apple多個產品存在可被遠程利用的漏洞，可導致任意代碼執行或權限提升。影響：iPhone、iPad與macOS用戶應立即更新至最新版本，企業MDM應強制推送。 來源

HKCERT於11月11日發布Adobe月度安全更新公告，涵蓋After Effects等多個產品，風險級別為中度，主要修補內存損壞與代碼執行類問題。影響：設計與營銷團隊常用套件易成釣魚文件載體，須同步更新。 來源

香港網絡安全事故協調中心11月12日更新公告，Chrome與Mozilla產品存在多個漏洞，遠程攻擊者可觸發阻斷服務、權限提升及繞過保安限制。影響：瀏覽器是主要攻擊面，企業應統一推送更新、停用過期擴充並加強端點檢測。 來源

協調中心11月11日另發兩項警報，F5與Synology產品存在多個漏洞，可能導致阻斷服務、權限提升或未授權訪問。影響：面向互聯網的負載均衡與NAS設備是常見入口，機構應限制管理界面對外暴露並及時升級。 來源

政府電腦保安事故協調中心11月11日發出高危保安警報，微軟多個產品存在可被遠程利用的漏洞，涉及遠程代碼執行與權限提升，官方已隨月度更新發布修補。影響：Windows與Office為本地企業核心環境，須於短期內完成Patch Tuesday部署並優先處理對外服務器。 來源

國家互聯網信息辦公室近期公告第十九批深度合成服務算法備案信息、第二十五批境內區塊鏈信息服務備案編號，互聯網新技術新應用信息服務備案系統亦已完成更新上線。影響：生成式AI與區塊鏈服務須完成備案方可合規運營，企業應核對自身備案狀態與變更申報流程。 來源

國家信息安全漏洞共享平台11月11日收錄Adobe ColdFusion授權不當漏洞，攻擊者可繞過訪問控制讀取或操作受保護資源。影響：ColdFusion常承載企業內部應用，暴露於互聯網的實例應優先修補並收斂管理端口。 來源