香港銀行同業結算有限公司發現偽冒其官方網站的詐騙網站fpstk.asia，並於11月6日發出公告提醒公眾。影響：結算與支付類機構的品牌被利用行騙，市民與金融機構需核實域名並加強監測。 來源

香港金融管理局11月9日呼籲市民提高警覺，中國建設銀行（亞洲）已就先後發現的欺詐網站、網上銀行登入畫面及流動應用程式向金管局匯報。影響：偽冒銀行登入頁面仍是本地釣魚主流手法，市民應經官方渠道進入網銀，機構需持續監測品牌濫用。 來源

香港網絡安全事故協調中心11月9日更新多項保安公告，包括ChromeOS與Microsoft Edge多個漏洞、Veeam阻斷服務漏洞、SonicWall SonicOS多個漏洞，以及ModSecurity繞過保安限制漏洞（CVE-2026-104269已有公開PoC）。影響：本週企業修補清單明顯擴容，面向互聯網的VPN與WAF設備應優先處理。 來源

政府電腦保安事故協調中心11月9日發出高危警報，SonicWall SSL VPN的CVE-2026-19868可讓持有其他認證方式憑據者繞過SAML認證及MFA，已被在野利用，CISA已列入KEV並要求聯邦機構11月20日前修復。影響：使用SonicWall SSL VPN配合SAML的香港機構須立即升級至修補版本。 來源

江蘇省互聯網信息辦公室11月6日組織召開《江蘇省網絡數據安全管理辦法（草案）》徵求意見座談會，聽取各方對數據分類分級、安全評估與責任劃分的意見。影響：地方數據安全立法細化，屬地企業需提前對標做好合規準備。 來源

國家網信辦11月6日通報：從嚴查處利用AI技術假冒仿冒公眾人物，清理違規信息4.7萬餘條、處置賬號3961個；公布違法違規涉軍「自媒體」典型案例；部署「清朗·整治科普健康類網絡謠言」專項行動。影響：內容平台與創作者面臨更嚴格的生成內容標識、身份核驗與審核要求。 來源

11月6日報道，有安全廠商在分析一款銀行木馬時發現安卓系統漏洞，無需其他權限，僅誘導用戶安裝應用即可觸發，導致設備無限重啟甚至無法使用；谷歌8月已知曉但未認定為漏洞。影響：移動端惡意軟件的破壞性升級，企業BYOD環境須強化應用來源與權限管控。 來源

奇安信XLab於11月5日披露cwpdoor：攻擊者篡改並重編譯cwpsrv，後門僅在收到特定HTTP頭時觸發執行命令，並抑制該次請求的訪問日誌；全球約34萬個CWP實例存在風險。影響：虛擬主機與網站代管場景的供應鏈風險上升，營運方需排查伺服器上的cwpsrv檔案。 來源

奇安信CERT於11月9日發布Windows Error Reporting參數注入權限提升漏洞（CVE-2026-97798）風險通告，攻擊者可從普通用戶或中等完整性管理員提升至SYSTEM。影響：本地提權可與釣魚郵件、惡意文檔組合形成完整攻擊鏈，終端應盡快安裝修補。 來源