示意圖GLOBAL DAILY / 2026-11-10
全球網安風險日報
來源事實、本站分析與企業防護行動
先看新聞重點
本期 10 則分析發布時間、來源及編輯說明
以證據理解風險，優先預防、隔離與可驗證的復原；給讀者可實行的下一步，不製造恐慌。
日報日期： · 發布：2026.11.10 01:57 HKT
SI 輔助：是；人工覆核：未完成
近期新聞為補充閱讀，未計入本期分析數量。來源巡檢時間與內容發布時間分開記錄。
查看來源巡檢紀錄 ↗01 / 每日分析
返回四則速覽 ↑SonicOS SSL VPN 驗證漏洞已有利用：核對 SAML 與 MFA 設定
本次刊載：
事實
HKCERT 11 月 9 日提醒，SonicOS 多項漏洞涉及驗證限制繞過、資料洩漏及服務中斷，其中 CVE-2026-19868 已有實際利用。該漏洞可讓持有另一驗證方式有效憑證的使用者繞過 SSL VPN 的 SAML 控制，亦可能繞過由 SAML 強制執行的 MFA；不是無需任何憑證即可登入。
分析
有開放 SSL VPN 的機構應先核對 Gen7、Gen8 的實際版本與驗證方式，再按原廠分支表更新；不要把停用 MFA 當成修補。
建議行動
- 盤點 SSL VPN 裝置版本，按 SonicWall SNWLID-2026-0014 的受影響與修正版表安排更新。
- 檢查替代驗證方式、登入紀錄及異常連線，保留調查所需證據。
範圍：按來源所述 · 漏洞通報
事件日期：2026-11-09
資料來源
- HKCERT · SonicWall SonicOS Multiple Vulnerabilities · 來源發布 2026-11-09 · 核實時間 2026.11.10 02:30 HKT
02 / 每日分析
返回四則速覽 ↑ModSecurity 檔名解析可繞過檢查：網站上載功能也要驗證
本次刊載：
事實
HKCERT 11 月 9 日公告 CVE-2026-104269，指出 ModSecurity 與部分後端程式對上載檔名的解析不同，可能讓檔案避過 WAF 檢查，且已有公開概念驗證。公告列出受影響版本為 3.0.0 至早於 3.0.17；原廠 3.0.17 發行說明亦列明相關修正。
分析
WAF 與應用程式對同一個檔案的判斷必須一致。更新元件後，網站仍應在後端驗證檔案類型、儲存名稱及存放位置，不能只依賴入口攔截。
建議行動
- 核對實際載入的 ModSecurity 版本與套件修補狀態，按供應商指引更新並重新載入。
- 在隔離測試環境檢查正常上載、檔案類型驗證及非執行儲存設定。
範圍：按來源所述 · 漏洞通報
事件日期：2026-11-09
資料來源
- HKCERT · ModSecurity Security Restriction Bypass Vulnerability · 來源發布 2026-11-09 · 核實時間 2026.11.10 02:30 HKT
03 / 每日分析
返回四則速覽 ↑Veeam Linux 元件需修補核心漏洞：備份主機及輔助設備分開核對
本次刊載：
事實
HKCERT 11 月 9 日提醒 Veeam 產品涉及 CVE-2026-98432。Veeam 11 月 6 日的 KB4966 說明，部分含 Linux 核心的設備、工作節點、輔助設備及復原媒體受影響，可能出現服務中斷或記憶體損壞。各元件修正途徑不同；部分 12.3 輔助設備的專用修正仍列為即將提供。
分析
只更新 Windows 備份主機，不代表其 Linux 輔助設備也已修好。備份管理者應逐項核對 KB4966，並確認更新後仍可執行還原。
建議行動
- 依 KB4966 的產品表，核對 Veeam Updater、專用修正及復原媒體的更新狀態。
- 安排所需重啟，檢查更新紀錄並實測一項隔離還原；待提供修正的元件持續跟進原廠。
範圍：按來源所述 · 安全更新
事件日期：2026-11-09
資料來源
- HKCERT · Veeam Products Denial of Service Vulnerability · 來源發布 2026-11-09 · 核實時間 2026.11.10 02:30 HKT
04 / 每日分析
返回四則速覽 ↑Edge 安全更新：升至 157.0.4341.42 後記得重啟
本次刊載：
事實
HKCERT 11 月 9 日整理 Microsoft Edge 多項漏洞，涉及程式碼執行、資料洩漏、驗證限制繞過及服務中斷等風險，建議更新至 157.0.4341.42 或之後版本。Microsoft 的安全發行說明把這個穩定版列於 11 月 5 日；11 月 9 日是 HKCERT 公告日期。
分析
瀏覽器下載了更新，不代表正在執行的程式已換成新版。日常處理電郵、網店與公司系統的裝置，都應確認重新啟動後的實際版本。
建議行動
- 從 Edge 的關於頁檢查更新，關閉並重新開啟瀏覽器後核對版本。
- 企業管理者檢查更新政策及長期未重啟的端點，先保留工作再安排重啟。
範圍：按來源所述 · 安全更新
事件日期：2026-11-09
資料來源
- HKCERT · Microsoft Edge Multiple Vulnerabilities · 來源發布 2026-11-09 · 核實時間 2026.11.10 02:30 HKT
05 / 每日分析
返回四則速覽 ↑ChromeOS 更新 16836.32.0：系統與內建瀏覽器版本一併核對
本次刊載：
事實
HKCERT 11 月 9 日公告 ChromeOS 多項漏洞，建議安裝修正版。Google 11 月 6 日的穩定版公告列出 ChromeOS 16836.32.0，內建瀏覽器為 156.0.8078.93，涵蓋多項記憶體安全及輸入驗證修正。這是 ChromeOS／ChromeOS Flex 的公告，不是 Windows Chrome 桌面版更新。
分析
共用、教學及辦公裝置容易因延後重啟而留在舊版本。管理者應核對作業系統版本及更新支援狀態，不能只看瀏覽器圖示。
建議行動
- 在裝置系統設定檢查更新，按提示重啟後核對 ChromeOS 與瀏覽器版本。
- 管理者檢查更新通道、政策及停止支援的型號，安排仍受支援的替代方案。
範圍：按來源所述 · 安全更新
事件日期：2026-11-09
資料來源
- HKCERT · ChromeOS Multiple Vulnerabilities · 來源發布 2026-11-09 · 核實時間 2026.11.10 02:30 HKT
06 / 每日分析
返回四則速覽 ↑HKCERT 第三季錄得 4,404 宗事故 釣魚佔約六成
本次刊載：
事實
HKCERT 11 月 5 日公布，2026 年第三季錄得 4,404 宗資訊安全事故，較去年同期增加約 15%；其中 2,672 宗屬釣魚事故，約佔六成。這是中心記錄的個案，並非全港所有攻擊或獨立受害者人數。
分析
香港中小企應把付款、帳戶及通訊身分核實列為日常工作，避免只憑訊息內的連結或電話確認變更。
建議行動
- 遇到更改收款帳戶或催促付款，使用原有通訊錄的聯絡方式另行核實。
- 為電郵及通訊帳戶啟用多因素驗證，並檢查對外服務是否已修補。
範圍：全球；香港企業及一般讀者 · 研究報告
事件日期：2026-11-05
資料來源
- HKCERT · HKCERT Security Incident Statistics and Cybersecurity Trends in Hong Kong for Q3 2026 · 來源發布 2026-11-05 · 核實時間 2026.11.10 01:57 HKT
07 / 每日分析
返回四則速覽 ↑Sophos 金融業調查：身分相關途徑佔受訪勒索攻擊的 85%
本次刊載：
事實
Sophos 的 2026 金融服務業勒索軟件報告訪問 177 名來自過去一年受勒索攻擊機構的資訊及安全主管；調查於 1 至 3 月進行。受訪攻擊中，85% 由惡意電郵、釣魚、失竊憑證或暴力破解等身分相關途徑開始。這不代表 85% 金融機構遭到攻擊。
分析
報告亦指出已知但未處理的安全缺口。金融機構可把身分保護、缺口修補和復原演練一併安排，不能只以備份存在作為復原能力的證明。
建議行動
- 檢查高權限帳戶及登入異常，追蹤已知防護缺口的負責人與修復期限。
- 用隔離測試驗證備份可復原，記錄時間、資料完整性及業務恢復步驟。
範圍：全球；香港企業及一般讀者 · 研究報告
事件日期：2026-11-05
資料來源
- Sophos · The State of Ransomware in Financial Services 2026 · 來源發布 2026-11-05 · 核實時間 2026.11.10 01:57 HKT
08 / 每日分析
返回四則速覽 ↑Microsoft 第三季偵測約 73 億封釣魚電郵 檢查允許清單例外
本次刊載：
事實
Microsoft 指出，2026 年 7 至 9 月偵測約 73 億封釣魚電郵。報告提醒，組織或使用者設定的允許例外可能讓驗證失敗的郵件仍被送達。偵測郵件數不等於成功入侵或受害者人數。
分析
過往為解決收信問題而加入的廣泛例外，可能削弱既有防護。應逐項檢查用途、擁有人及有效期限，保留必要服務的正常收信。
建議行動
- 審查寄件者、網域及傳輸規則的允許例外，移除經核實已不需要的項目。
- 核對 SPF、DKIM 及 DMARC 設定；對突如其來的付款或登入要求另行確認。
範圍：全球；香港企業及一般讀者 · 研究報告
事件日期：2026-11-05
資料來源
- Microsoft Security · Email threat landscape Q3 2026: Trends and insights · 來源發布 2026-11-05 · 核實時間 2026.11.10 01:57 HKT
09 / 每日分析
返回四則速覽 ↑HKCERT 提醒車聯網帳戶風險 轉手車輛須撤銷舊存取權
本次刊載：
事實
HKCERT 11 月 5 日發布車聯網安全指引，提醒車主留意手機應用程式、雲端服務及數位車匙的存取權。二手車交接不只要刪除車內資料，亦須處理帳戶綁定、共用權限及已配對裝置。這是防護指引，並非新發生事故的通報。
分析
車輛轉手後仍保留舊帳戶或數位車匙，可能留下非預期存取權。車主和公司車隊應把帳戶移交納入交車清單。
建議行動
- 交車前依廠商指引移除個人資料、配對裝置及付款資料，撤銷共用存取與舊數位車匙。
- 確認新車主的帳戶綁定、更新支援期限及安全設定；有疑問時向原廠核實。
範圍：全球；香港企業及一般讀者 · 防護指引
事件日期：2026-11-05
資料來源
- HKCERT · Connected Vehicles: Cybersecurity Risks Every Driver Should Know · 來源發布 2026-11-05 · 核實時間 2026.11.10 01:57 HKT
10 / 每日分析
返回四則速覽 ↑假招聘程式測試可濫用開發工具 先核實來源與端點狀態
本次刊載：
事實
Sophos 分析假招聘流程如何誘使開發人員開啟程式測試專案，並利用受信任開發工具的工作區設定執行惡意程式。文章提醒，仍能登入但沒有向保護平台回報的裝置，可能存在防護缺口。
分析
開發人員的裝置常可接觸原始碼及建置資源。招聘測試不應直接取得公司憑證或正式環境權限，端點防護也要核對實際運作狀態。
建議行動
- 獨立核實招聘方；未知程式專案先交安全團隊審查，不在公司日常工作環境直接執行。
- 比對登入及端點回報紀錄，處理仍在使用但沒有安全遙測的裝置。
範圍：全球；香港企業及一般讀者 · 研究報告
事件日期：2026-11-04
資料來源
- Sophos · What happens when a fake coding test reaches a security company? · 來源發布 2026-11-04 · 核實時間 2026.11.10 01:57 HKT
本文由 SI 智能體輔助整理，事實摘要、廠商聲稱與 Anti-Ransomware 分析分開呈現。內容僅供一般資訊及教育，並非針對個別環境的專業意見；不保證完整、即時、無誤或產品安全，也不保證防止攻擊、解密或復原。請核對原始來源，按自身環境諮詢合資格人員。收錄不代表認證、推薦或合作，商標及原文權利屬各擁有人。
KEEP EXPLORING / 接續閱讀
接著看更多新聞
最新在前，向下捲動繼續閱讀。
向下捲動，接著看更多新聞。