CNVD於11月9日集中披露Apache OFBiz的代碼注入、身份驗證繞過、服務端請求偽造及授權不當等多個漏洞，並同步發布補丁信息。影響：OFBiz 常用於企業ERP與電商後台，未修補系統可能被未授權遠程執行代碼，應優先升級。 來源

國家互聯網應急中心11月6日發布網絡安全信息與動態周報第44期，國家信息安全漏洞共享平台11月4日發布CNVD漏洞周報第43期，梳理近期高關注漏洞與攻擊活動。影響：為政企單位提供官方口徑的漏洞處置優先級與威脅研判參考。 來源

11月4日，2026年世界互聯網大會烏鎮峰會網絡安全技術發展與國際合作論壇在浙江烏鎮舉行，以「智能時代：網絡安全協同與全球合作新范式」為主題，國家網信辦副主任王京濤、中國工程院院士吳建平致辭。影響：人工智能安全治理與跨境協同防禦進入規則協商階段，企業出海需關注後續標準。 來源

國家網信辦11月9日發布通告，新的互聯網新技術新應用信息服務備案系統正式上線，相關主體須按新流程完成備案。影響：AI、區塊鏈等新應用上線前的合規路徑更明確，未按規備案的服務面臨被下架或處罰的風險。 來源

HKCERT 10月28日发布Veeam产品多个漏洞公告（中危），攻击者可利用漏洞触发权限提升、安全限制绕过及数据篡改，提醒本港备份系统用户核查Veeam产品版本并及时升级。 來源

HKCERT 10月28日发布Mozilla产品多个漏洞公告（中危），远程攻击者可利用漏洞触发权限提升、安全限制绕过、敏感信息泄露、数据篡改及仿冒，建议Firefox及Thunderbird用户更新至最新版本。 來源

GovCERT.HK 10月28日接连发布保安警报（A26-10-58至A26-10-60），涵盖Apple产品、Google Chrome及Firefox的多个漏洞，提醒用户及时更新相关软件，降低系统被入侵风险。 來源

政府电脑保安事故协调中心（GovCERT.HK）10月28日发布高危保安警报（A26-10-57），F5发布安全公告应对其产品的多个漏洞，提醒本港机构尽快安装更新，防范被利用风险。 來源

HKCERT 10月29日发布Jenkins多个漏洞公告（中危），远程攻击者可利用漏洞触发跨站脚本、权限提升、安全限制绕过、敏感信息泄露、远程代码执行及数据篡改，提醒使用Jenkins的团队尽快更新并核查配置。 來源