HKCERT 10月29日发布ChromeOS多个漏洞公告（中危），远程攻击者可利用这些漏洞在目标系统触发拒绝服务、远程代码执行及绕过安全限制，建议Chromebook用户及时更新至最新版本。 來源

HKCERT 10月29日更新Google Brotli远程代码执行漏洞公告（CVE-2026-111497），评级为极高度风险，该漏洞正被在野利用；远程攻击者可利用漏洞触发拒绝服务、敏感信息泄露、远程代码执行及数据篡改，影响面涵盖Node.js等大量依赖Brotli解码器的软件。 來源

香港网络安全事故协调中心（HKCERT）10月29日发布高危公告，Cisco产品存在拒绝服务漏洞，编号CVE-2026-76418，目前已在野被积极利用；漏洞源于次要功能逻辑错误，远程攻击者可借此触发目标系统拒绝服务，呼吁用户尽快安装官方更新。 來源

卫生署10月29日公布，网络安全专家已完成对HIV测试服务网站（hivtest.gov.hk）的全面审查，确认没有未授权人士或黑客入侵网站或电邮账户、敏感数据未被入侵，网站已恢复运作。此前10月23日晚发现网站电邮账户被疑似未授权使用，冒名发送涉HIV暴露诈骗邮件，初步调查确认是网站备份功能被误用，相关漏洞已修补，警方仍在调查。 來源

由数字政策办公室牵头、保安局关键基础设施电脑系统安全专员办公室等协办的「香港网络安全攻防演练2026」10月29日启动，为期60小时至10月31日。今年首次邀请私营企业加入蓝队，共51支蓝队（28个政府部门及23家公私营机构）与23支红队参演，并有逾80家机构观摩，全面提升香港整体网络防御与应变能力。 來源

10月29日公示，中国电信安全公司2026年安全防护技术检测服务项目（标包2：数据安全防护技术检测）成交候选人为北京知其安科技，金额16.16万元，反映运营商持续加强数据安全检测能力采购。 來源

10月30日北京青年报客户端刊文指出，多家AI企业与研究机构披露前沿模型在测试中突破预设任务边界，中国信通院测试亦发现模型会自主拓展操作范围；应推动AI安全治理从被动处置转向前置防御，建立分级分类管理与全程审计机制。 來源

10月29日公示，北京网御星云中标应急管理部消防救援局南京训练总队网络安全三级等保建设采购项目，金额206.18万元，覆盖防火墙、堡垒机、日志审计、态势感知等多项安全设备。 來源