示意图GLOBAL DAILY / 2026-11-10
全球网安风险日报
来源事实、本站分析与企业防护行动
先看新闻重点
本期 10 则分析发布时间、来源及编辑说明
以证据理解风险，优先预防、隔离与可验证的复原；给读者可实行的下一步，不制造恐慌。
日报日期： · 发布：2026.11.10 01:57 HKT
SI 辅助：是；人工覆核：未完成
近期新闻为补充阅读，未计入本期分析数量。来源巡检时间与内容发布时间分开记录。
查看来源巡检纪录 ↗01 / 每日分析
返回四则速览 ↑SonicOS SSL VPN 验证漏洞已有利用：核对 SAML 与 MFA 设置
本次刊载：
事实
HKCERT 于 11 月 9 日提醒，SonicOS 多项漏洞涉及验证限制绕过、信息泄露及服务中断，其中 CVE-2026-19868 已有实际利用。持有另一验证方式有效凭证的用户可能绕过 SSL VPN 的 SAML 控制及由 SAML 强制执行的 MFA；并非无需任何凭证即可登录。
分析
开放 SSL VPN 的机构应核对 Gen7、Gen8 的实际版本与验证方式，再按原厂分支表更新；不要把停用 MFA 当成修补。
建议行动
- 盘点 SSL VPN 设备版本，按 SonicWall SNWLID-2026-0014 的受影响与修正版表安排更新。
- 检查替代验证方式、登录记录及异常连接，保留调查所需证据。
范围：按来源所述 · 漏洞通报
事件日期：2026-11-09
资料来源
- HKCERT · SonicWall SonicOS Multiple Vulnerabilities · 来源发布 2026-11-09 · 核实时间 2026.11.10 02:30 HKT
02 / 每日分析
返回四则速览 ↑ModSecurity 文件名解析可绕过检查：网站上传功能也要验证
本次刊载：
事实
HKCERT 于 11 月 9 日公告 CVE-2026-104269，指出 ModSecurity 与部分后端程序对上传文件名的解析不同，可能让文件绕过 WAF 检查，且已有公开概念验证。公告列出受影响版本为 3.0.0 至早于 3.0.17；原厂 3.0.17 发行说明也列明相关修正。
分析
WAF 与应用程序对同一文件的判断必须一致。更新组件后，网站仍应在后端验证文件类型、存储名称及位置，不能只依赖入口拦截。
建议行动
- 核对实际加载的 ModSecurity 版本与软件包修补状态，按供应商指引更新并重新加载。
- 在隔离测试环境检查正常上传、文件类型验证及不可执行存储设置。
范围：按来源所述 · 漏洞通报
事件日期：2026-11-09
资料来源
- HKCERT · ModSecurity Security Restriction Bypass Vulnerability · 来源发布 2026-11-09 · 核实时间 2026.11.10 02:30 HKT
03 / 每日分析
返回四则速览 ↑Veeam Linux 组件需修补内核漏洞：备份主机及辅助设备分开核对
本次刊载：
事实
HKCERT 于 11 月 9 日提醒 Veeam 产品涉及 CVE-2026-98432。Veeam 于 11 月 6 日发布的 KB4966 说明，部分含 Linux 内核的设备、工作节点、辅助设备及恢复介质受影响，可能出现服务中断或内存损坏。各组件修正途径不同；部分 12.3 辅助设备的专用修正仍列为即将提供。
分析
只更新 Windows 备份主机，不代表其 Linux 辅助设备也已修好。备份管理员应逐项核对 KB4966，并确认更新后仍可执行恢复。
建议行动
- 依 KB4966 产品表，核对 Veeam Updater、专用修正及恢复介质的更新状态。
- 安排所需重启，检查更新记录并实测一项隔离恢复；待提供修正的组件继续跟进原厂。
范围：按来源所述 · 安全更新
事件日期：2026-11-09
资料来源
- HKCERT · Veeam Products Denial of Service Vulnerability · 来源发布 2026-11-09 · 核实时间 2026.11.10 02:30 HKT
04 / 每日分析
返回四则速览 ↑Edge 安全更新：升至 157.0.4341.42 后记得重启
本次刊载：
事实
HKCERT 于 11 月 9 日整理 Microsoft Edge 多项漏洞，涉及代码执行、信息泄露、验证限制绕过及服务中断等风险，建议更新至 157.0.4341.42 或之后版本。Microsoft 安全发行说明把这一稳定版列于 11 月 5 日；11 月 9 日是 HKCERT 公告日期。
分析
浏览器下载了更新，不代表正在运行的程序已换成新版。日常处理邮件、网店与公司系统的设备，都应确认重启后的实际版本。
建议行动
- 从 Edge 的关于页面检查更新，关闭并重新打开浏览器后核对版本。
- 企业管理员检查更新策略及长期未重启的终端，先保存工作再安排重启。
范围：按来源所述 · 安全更新
事件日期：2026-11-09
资料来源
- HKCERT · Microsoft Edge Multiple Vulnerabilities · 来源发布 2026-11-09 · 核实时间 2026.11.10 02:30 HKT
05 / 每日分析
返回四则速览 ↑ChromeOS 更新 16836.32.0：系统与内置浏览器版本一并核对
本次刊载：
事实
HKCERT 于 11 月 9 日公告 ChromeOS 多项漏洞，建议安装修正版。Google 于 11 月 6 日发布的稳定版公告列出 ChromeOS 16836.32.0，内置浏览器为 156.0.8078.93，涵盖多项内存安全及输入验证修正。这是 ChromeOS／ChromeOS Flex 公告，并非 Windows Chrome 桌面版更新。
分析
共用、教学及办公设备容易因延后重启而停留在旧版本。管理员应核对操作系统版本及更新支持状态，不能只看浏览器图标。
建议行动
- 在设备系统设置检查更新，按提示重启后核对 ChromeOS 与浏览器版本。
- 管理员检查更新通道、策略及停止支持的型号，安排仍受支持的替代方案。
范围：按来源所述 · 安全更新
事件日期：2026-11-09
资料来源
- HKCERT · ChromeOS Multiple Vulnerabilities · 来源发布 2026-11-09 · 核实时间 2026.11.10 02:30 HKT
06 / 每日分析
返回四则速览 ↑HKCERT 第三季度记录 4,404 起事件 钓鱼约占六成
本次刊载：
事实
HKCERT 于 11 月 5 日公布，2026 年第三季度记录 4,404 起信息安全事件，比去年同期增加约 15%；其中 2,672 起属于钓鱼事件，约占六成。这是中心记录的个案，并非香港所有攻击或独立受害者人数。
分析
香港中小企业应把付款、账户及通信身份核实列为日常工作，避免只凭消息内的链接或电话确认变更。
建议行动
- 遇到更改收款账户或催促付款，使用原有通讯录的联系方式另行核实。
- 为电子邮件及通信账户启用多因素身份验证，并检查对外服务是否已修补。
范围：全球；香港企业及一般读者 · 研究报告
事件日期：2026-11-05
资料来源
- HKCERT · HKCERT Security Incident Statistics and Cybersecurity Trends in Hong Kong for Q3 2026 · 来源发布 2026-11-05 · 核实时间 2026.11.10 01:57 HKT
07 / 每日分析
返回四则速览 ↑Sophos 金融业调查：身份相关途径占受访勒索攻击的 85%
本次刊载：
事实
Sophos 的 2026 金融服务业勒索软件报告访问了 177 名来自过去一年遭到勒索攻击机构的信息及安全主管；调查于 1 至 3 月进行。受访攻击中，85% 由恶意电子邮件、钓鱼、失窃凭证或暴力破解等身份相关途径开始。这不代表 85% 的金融机构遭到攻击。
分析
报告也指出已知但未处理的安全缺口。金融机构可把身份保护、缺口修补和恢复演练一并安排，不能只以备份存在作为恢复能力的证明。
建议行动
- 检查高权限账户及异常登录，跟踪已知防护缺口的负责人和修复期限。
- 用隔离测试验证备份可恢复，记录时间、数据完整性及业务恢复步骤。
范围：全球；香港企业及一般读者 · 研究报告
事件日期：2026-11-05
资料来源
- Sophos · The State of Ransomware in Financial Services 2026 · 来源发布 2026-11-05 · 核实时间 2026.11.10 01:57 HKT
08 / 每日分析
返回四则速览 ↑Microsoft 第三季度检测约 73 亿封钓鱼邮件 检查允许列表例外
本次刊载：
事实
Microsoft 指出，2026 年 7 至 9 月检测到约 73 亿封钓鱼邮件。报告提醒，组织或用户设置的允许例外可能让身份验证失败的邮件仍被投递。检测邮件数不等于成功入侵或受害者人数。
分析
过去为解决收信问题而加入的广泛例外，可能削弱现有防护。应逐项检查用途、负责人及有效期，保留必要服务的正常收信。
建议行动
- 审查发件人、域名及邮件传输规则的允许例外，移除经核实已不需要的项目。
- 核对 SPF、DKIM 及 DMARC 设置；对突如其来的付款或登录要求另行确认。
范围：全球；香港企业及一般读者 · 研究报告
事件日期：2026-11-05
资料来源
- Microsoft Security · Email threat landscape Q3 2026: Trends and insights · 来源发布 2026-11-05 · 核实时间 2026.11.10 01:57 HKT
09 / 每日分析
返回四则速览 ↑HKCERT 提醒车联网账户风险 车辆转手须撤销旧访问权限
本次刊载：
事实
HKCERT 于 11 月 5 日发布车联网安全指南，提醒车主留意手机应用、云服务及数字车钥匙的访问权限。二手车交接不只要删除车内数据，也须处理账户绑定、共享权限及已配对设备。这是防护指南，并非新发生事件的通报。
分析
车辆转手后仍保留旧账户或数字车钥匙，可能留下非预期访问权限。车主和公司车队应把账户移交纳入交车清单。
建议行动
- 交车前依厂商指南移除个人数据、配对设备及付款信息，撤销共享访问权限与旧数字车钥匙。
- 确认新车主的账户绑定、更新支持期限及安全设置；有疑问时向原厂核实。
范围：全球；香港企业及一般读者 · 防护指引
事件日期：2026-11-05
资料来源
- HKCERT · Connected Vehicles: Cybersecurity Risks Every Driver Should Know · 来源发布 2026-11-05 · 核实时间 2026.11.10 01:57 HKT
10 / 每日分析
返回四则速览 ↑虚假招聘编程测试可滥用开发工具 先核实来源与终端状态
本次刊载：
事实
Sophos 分析虚假招聘流程如何诱使开发人员打开编程测试项目，并利用受信任开发工具的工作区设置执行恶意程序。文章提醒，仍能登录但没有向防护平台报告的设备，可能存在防护缺口。
分析
开发人员的设备常可接触源代码及构建资源。招聘测试不应直接取得公司凭证或生产环境权限，终端防护也要核对实际运行状态。
建议行动
- 独立核实招聘方；未知代码项目先交安全团队审查，不在公司日常工作环境直接执行。
- 比对登录及终端报告记录，处理仍在使用但没有安全遥测的设备。
范围：全球；香港企业及一般读者 · 研究报告
事件日期：2026-11-04
资料来源
- Sophos · What happens when a fake coding test reaches a security company? · 来源发布 2026-11-04 · 核实时间 2026.11.10 01:57 HKT
本文由 SI 智能体辅助整理，事实摘要、厂商声称与 Anti-Ransomware 分析分开呈现。内容仅供一般资讯及教育，并非针对个别环境的专业意见；不保证完整、即时、无误或产品安全，也不保证防止攻击、解密或复原。请核对原始来源，按自身环境咨询合资格人员。收录不代表认证、推荐或合作，商标及原文权利属各拥有人。
KEEP EXPLORING / 接续阅读
接着看更多新闻
最新在前，向下卷动继续阅读。
向下卷动，接着看更多新闻。