11月11日，GitHub公開一款iOS沙盒逃逸利用代碼，可在運行iOS 26、iOS 27的iPhone上實現跨應用文件讀取；幣安警告稱助記詞、私鑰及登錄憑證可能被惡意應用竊取，蘋果暫無確認修復方案。影響：移動端錢包與金融App面臨實質風險，高淨值用戶應減少安裝非可信應用並隔離資產。 來源

11月12日，微軟證實攻擊者正利用Outlook 0-Day漏洞（CVE-2026-124194）發起攻擊，用戶打開惡意文件時可導致Windows身份驗證信息洩露，該漏洞屬欺騙類。影響：NTLM哈希外洩可被用於中繼與橫向移動，企業須同步加固郵件網關、終端與身份認證策略。 來源

奇安信威脅情報中心11月12日監測到官方修復該漏洞，技術細節已公開，研究員完成復現；攻擊者可誘導用戶解壓惡意壓縮包觸發堆內存破壞，進而執行代碼。影響：7-Zip裝機量極大且壓縮包是常見投遞載體，終端與郵件網關須盡快升級並攔截異常壓縮包。 來源

國家互聯網應急中心與國家信息安全漏洞共享平台於11月11日同步發布第45期網絡安全信息與動態周報、第44期CNVD漏洞周報，匯總一週高關注漏洞、攻擊活動與處置建議。影響：為政企單位提供官方口徑的漏洞修補優先級與威脅研判依據。 來源

香港金融管理局與香港科技大學11月2日推出後量子密碼學（PQC）工具包，協助銀行評估及準備量子運算對現有加密體系的威脅。影響：金融機構須及早規劃密碼敏捷性與系統遷移，避免未來出現大規模合規與安全缺口。 來源

由警方網絡安全及科技罪案調查科、數字政策辦公室與香港互聯網註冊管理有限公司合辦，並由私隱專員公署支持的「釣魚電郵及短訊演習2026」現正接受報名，活動期至12月7日。影響：以模擬釣魚測試員工警覺性，有助機構量化人為風險並針對性培訓。 來源

個人資料私隱專員公署11月2日表示，近期接獲多間機構資料外洩事故通報，涉及航空公司（香港航空、國泰航空、馬來西亞國際航空）及電器零售商（友和香港、百老匯），截至10月30日接獲51宗投訴、48宗查詢，損失由約一萬元至超過150萬元。影響：騙徒利用外洩的購物與航班資料製作逼真釣魚訊息，機構須加強供應商盡職審查與外洩通報。 來源

HKCERT於11月5日發布第三季統計，香港網絡保安事故較去年同期增加約15%，其中釣魚佔全部事故約五分之三。影響：釣魚仍是本地最主要威脅，中小企與公共機構應優先加強電郵與短訊防護及員工培訓。 來源

香港郵政11月6日呼籲市民警惕一個偽冒的香港郵政Threads帳號，該帳號聲稱可接受郵票及集郵品訂購。影響：騙徒由釣魚網站轉向社交平台開設假商戶，市民應只在官方渠道購買郵品。 來源