私隱專員公署／官方：聯合醫院圍術期系統資料外洩調查——醫管局違反保障資料第4(1)原則；影響約五萬六千二百四十三人；已發執行通知
個人資料私隱專員公署於二零二六年十月三十日公布基督教聯合醫院圍術期護理資訊系統資料外洩事故調查結果，指醫院管理局作為資料使用者違反《個人資料（私隱）條例》保障資料第4(1)原則，並已向醫管局送達執行通知；事故合共影響五萬六千二百四十三名資料當事人，包括五萬五千七百六十一名病人及四百八十二名九龍東醫院聯網現職或離職員工。...
考評局／官方：國際考試資訊系統網絡安全事故——約1.69萬名內地居住申請者姓名、出生日期及電郵外洩；文憑試暫未見受影響
香港考試及評核局於二零二六年十月三十日就一宗涉及部分國際考試資訊系統的網絡安全事故報警，並通報個人資料私隱專員公署。事故於十月二十九日被發現，主要涉及約一萬六千九百名申請兩項國際考試、居於內地人士的個人資料外洩，範圍包括姓名、出生日期及電郵地址；文憑試與絕大部分其他國際考試報考系統獨立，目前未有證據顯示受影響。本文核對...
Northflank／官方：資安事件——請假設環境變數已遭解密並即時輪替金鑰；多名用戶確認 AI 金鑰已被使用
雲端運行時平台 Northflank 於二零二六年十月三十日在官方狀態頁宣告重大資安事件：接獲 Wiz 威脅警報後約兩小時內連續部署網路政策修補，並要求所有用戶假設工作負載、秘密群組與全域秘密中的環境變數已被解密，立即停用並輪替金鑰；其後更新指多名用戶確認其 AI 金鑰已被使用。本文核對自 Northflank 官方事...
Pluto／資安研究：Hugging Face「Load/Mine」惡意模型活動回潮——三十一個倉庫累計逾三萬二千次下載，借 trust_remote_code 於載入前植入 GPU 挖礦與後門
資安研究機構 Pluto Security 於二零二六年十月二十九日發布「Load/Mine」調查，指 Hugging Face 模型庫出現兩波惡意倉庫活動：合共三十一個惡意倉庫分屬七個帳號，連同相關模型累計逾三萬二千次下載；攻擊者並非污染權重或利用 pickle，而是借 trust_remote_code 在模型載入...
Socket／資安研究：319 個 Chrome 擴充套件累計約一千三百四十萬安裝——未上架搜尋卻劫持預設搜尋並經代理賺取 Bing／Yahoo 分潤
軟件供應鏈保安公司 Socket 於二零二六年十月二十九日發布調查報告，指合共三百一十九個 Chrome 擴充套件累計約一千三百四十萬次安裝，以未列入 Chrome 網上應用程式商店搜尋結果的方式流通，並透過改寫預設搜尋引擎、把查詢經營運者代理伺服器轉送至 Bing 或 Yahoo，賺取搜尋廣告分潤；代理端理論上可按請...
GitLab／CISA：CVE-2026-97229（CVSS 10.0）已列入已知利用目錄——請即升級 19.4.2／19.3.5／19.2.8；Alpine 實例曾遭攻擊並重建
美國網絡安全暨基礎設施安全局（CISA）於二零二六年十月二十九日將 GitLab Community／Enterprise Edition 最高危漏洞 CVE-2026-97229（CVSS 10.0）列入已知利用漏洞目錄；未認證攻擊者可透過惡意 CI／CD 正則表達式在伺服器執行任意程式碼。GitLab 已於十月十二...
Polymarket／官方：國際平台第三方供應商遭入侵——暫停交易約一小時；承諾受影響用戶獲償
預測市場平台 Polymarket 於二零二六年十月二十九日在官方狀態頁公布，其國際站因第三方供應商遭入侵而進入僅可取消訂單模式，約一小時後恢復；官方指已修復問題、轉介執法機關，並承諾受影響用戶將獲全額補償。Wired、BleepingComputer 等媒體報道鏈上分析估算損失約二百五十萬至二百七十萬美元，平台未向傳...
Drupal／官方：Commerce Core 高危存取繞過 CVE-2026-118539 正被積極利用——請即升級 3.3.13／2.41 並審計訂單
Drupal 安全團隊於二零二六年十月二十八日發布社群模組安全公告 SA-CONTRIB-2026-254，指出電子商務核心模組 Commerce Core 存在「高度危急」存取繞過漏洞（CVE-2026-118539），未獲授權攻擊者可濫用受影響路由與實體欄位，或對商戶造成財務損失；官方明確寫道該漏洞正於野外被積極利...