- 香港网络安全攻防演练2026今日启动，规模历年最大
由数字政策办公室牵头、保安局关键基础设施电脑系统安全专员办公室等协办的「香港网络安全攻防演练2026」10月29日启动，为期60小时至10月31日。今年首次邀请私营企业加入蓝队，共51支蓝队（28个政府部门及23家公私营机构）与23支红队参演，并有逾80家机构观摩，全面提升香港整体网络防御与应变能力。 來源 - 卫生署HIV测试服务网站完成网安审查后恢复运作
卫生署10月29日公布，网络安全专家已完成对HIV测试服务网站（hivtest.gov.hk）的全面审查，确认没有未授权人士或黑客入侵网站或电邮账户、敏感数据未被入侵，网站已恢复运作。此前10月23日晚发现网站电邮账户被疑似未授权使用，冒名发送涉HIV暴露诈骗邮件，初步调查确认是网站备份功能被误用，相关漏洞已修补，警方仍在调查。 來源 - HKCERT：Cisco产品拒绝服务漏洞（CVE-2026-76418）正被在野利用
香港网络安全事故协调中心（HKCERT）10月29日发布高危公告，Cisco产品存在拒绝服务漏洞，编号CVE-2026-76418，目前已在野被积极利用；漏洞源于次要功能逻辑错误，远程攻击者可借此触发目标系统拒绝服务，呼吁用户尽快安装官方更新。 來源 - HKCERT更新Google Brotli远程代码执行漏洞公告（极高度风险）
HKCERT 10月29日更新Google Brotli远程代码执行漏洞公告（CVE-2026-111497），评级为极高度风险，该漏洞正被在野利用；远程攻击者可利用漏洞触发拒绝服务、敏感信息泄露、远程代码执行及数据篡改，影响面涵盖Node.js等大量依赖Brotli解码器的软件。 來源 - HKCERT：ChromeOS多个漏洞公告
HKCERT 10月29日发布ChromeOS多个漏洞公告（中危），远程攻击者可利用这些漏洞在目标系统触发拒绝服务、远程代码执行及绕过安全限制，建议Chromebook用户及时更新至最新版本。 來源 - HKCERT：Jenkins多个漏洞公告
HKCERT 10月29日发布Jenkins多个漏洞公告（中危），远程攻击者可利用漏洞触发跨站脚本、权限提升、安全限制绕过、敏感信息泄露、远程代码执行及数据篡改，提醒使用Jenkins的团队尽快更新并核查配置。 來源 - GovCERT发布高危保安警报：F5产品多个漏洞
政府电脑保安事故协调中心（GovCERT.HK）10月28日发布高危保安警报（A26-10-57），F5发布安全公告应对其产品的多个漏洞，提醒本港机构尽快安装更新，防范被利用风险。 來源 - GovCERT：Firefox、Google Chrome及Apple产品多个漏洞警报
GovCERT.HK 10月28日接连发布保安警报（A26-10-58至A26-10-60），涵盖Apple产品、Google Chrome及Firefox的多个漏洞，提醒用户及时更新相关软件，降低系统被入侵风险。 來源 - HKCERT：Mozilla产品多个漏洞公告
HKCERT 10月28日发布Mozilla产品多个漏洞公告（中危），远程攻击者可利用漏洞触发权限提升、安全限制绕过、敏感信息泄露、数据篡改及仿冒，建议Firefox及Thunderbird用户更新至最新版本。 來源 - HKCERT：Veeam产品多个漏洞公告
HKCERT 10月28日发布Veeam产品多个漏洞公告（中危），攻击者可利用漏洞触发权限提升、安全限制绕过及数据篡改，提醒本港备份系统用户核查Veeam产品版本并及时升级。 來源