私隱專員公署／官方：聯合醫院圍術期系統資料外洩調查——醫管局違反保障資料第4(1)原則；影響約五萬六千二百四十三人；已發執行通知
個人資料私隱專員公署於二零二六年十月三十日公布基督教聯合醫院圍術期護理資訊系統資料外洩事故調查結果，指醫院管理局作為資料使用者違反《個人資料（私隱）條例》保障資料第4(1)原則，並已向醫管局送達執行通知；事故合共影響五萬六千二百四十三名資料當事人，包括五萬五千七百六十一名病人及四百八十二名九龍東醫院聯網現職或離職員工。...
Palo Alto／官方：聯手 NVIDIA 推進代理式 AI 安全——AI Runtime Security 於 BlueField DPU 全面可用；對接 OpenShell 參考架構與 Cortex XSIAM
Palo Alto Networks 於二〇二六年十月二十一日在官方網誌宣布，與 NVIDIA 就代理式人工智能（agentic AI）安全深化合作，對齊 NVIDIA OpenShell 安全代理參考架構，覆蓋 Vera CPU 上的 AI 閘道、BlueField DPU 上的運行時防護、Sentry 代理身分管治...
衞生署／官方：HIV測試服務網站電郵戶口疑被不正當使用——冒充署方發電郵／短訊催檢測；暫無資料外洩；網站即日起暫停；已報警並通報數字辦
衞生署於二〇二六年十月二十四日十四時透過政府新聞公報公布，HIV測試服務網站的電郵戶口懷疑被不正當使用，有人冒充署方向市民發出電郵或短訊，聲稱收件人有感染愛滋病病毒風險、須盡快求醫及接受檢測；署方強調該等訊息並非由其發出，亦不會以上述方式通知個別人士，暫時沒有發現資料遺失或外洩，網站即日起暫停，暫停期間可致電愛滋熱線預...
Quad9／官方：十一月廿四起撤出法國——法院迫封鎖盜版域名 DNS；罰則下調仍拒合規；約二十宗同類訴訟待決
公共 DNS 與網絡保安供應商 Quad9 於二零二六年十月二十二日在官方網誌宣布：由十一月二十四日起，將停止向位於法國的用戶提供免費網絡防護服務。瑞士公益基金會指出，法國法院就卡塔爾媒體集團 beIN 一案作出不利裁決，要求其對法國用戶封鎖若干域名的遞迴 DNS 解析；罰則雖由每日五十八萬歐元下調至一千歐元，但合規在...
Unit 42／官方：OAuth 攻擊現況——權杖盜竊繞過 MFA；PhaaS 與 LLM 品牌冒充加速；建議關閉終端用戶同意並審計 redirect_uri
Palo Alto Networks Unit 42 於二零二六年十月二十二日刊出 OAuth 攻擊現況專文，指出隨着企業普及多重認證，對手正轉向盜取授權權杖：攻擊發生在用戶已完成身分驗證之後，可繞過 MFA、在重設密碼後仍可能存續，並以 PhaaS 範本與大型語言模型產生的品牌冒充加速部署。本文已核對 Unit 42...
Cisco Secure Email Gateway 零日漏洞 CVE-2026-76461：一封惡意電郵可取得 root，野外已遭利用
Cisco Secure Email Gateway 零日漏洞 CVE-2026-76461：一封惡意電郵可取得 root，野外已遭利用 2026 年 9 月 14 日（格林威治時間），Cisco 正式發布安全通報，披露 Cisco Secure Email Gateway（AsyncOS）電郵解析邏輯存在嚴重 SQL...