跳至主要內容

HONG KONG CYBER INTELLIGENCE

資訊太多。
重要的，看清楚。

為香港讀者整理的資安情報。從漏洞到網絡事故，
快速掌握風險，把注意力留給真正重要的事。

探索情報資料庫 ↓

精選資安情報香港時間 HKT · UTC+8繁體中文 · 香港視角

THE INTELLIGENCE DESK

情報資料庫 / 41

顯示 41 / 41 則精選情報

高風險安全事件

Keystone 披露官網客戶運送及訂單資料外洩，提醒提防冒充支援

Keystone 於香港時間 10 月 25 日公布，10 月 20 日發現官網未授權存取，並於 10 月 23 日確認第三方取得客戶運送資料。公司列明姓名、聯絡資料、運送地址及訂單詳情外洩，並提醒客戶提防冒充退款、換機或修復的詐騙。

曾在 Keystone 官網下單或留下運送資料的香港及其他地區顧客。Keystone資料外洩

來源 2026/10/25

高風險漏洞通報

Electrum 4.8.3 修補交易替換漏洞：惡意伺服器可誘使用戶加費轉走資金

Electrum 維護者於 10 月 24 日披露 GHSA-6jp4-8v48-cc5v。惡意伺服器可在錢包顯示被替換的未確認交易；用戶若手動提高該交易手續費，可能簽署向攻擊者付款的交易。4.8.3 已修補，維護者表示已收到實際攻擊及損失報告。

香港及其他地區使用 Electrum 的比特幣錢包用戶與保管服務運維人員。ElectrumBitcoin

來源 2026/10/24

高風險安全事件

《日本時報》更新勒索事件調查：未排除舊行政資料外洩

《日本時報》及 News2u Holdings 在 10 月 23 日第三次公告表示，9 月勒索軟件事件的調查仍未能完全排除舊行政檔案伺服器資料外洩，可能涉及截至 2022 年 8 月的業務夥伴及員工資料。

曾與該集團往來的香港業務夥伴及現任、前任員工The Japan TimesNews2u

來源 2026/10/23

高風險漏洞通報

CVE-2026-115560

PHP 另公布特定 session 設定下的遠端執行風險

CVE-2026-115560 須啟用 session 上傳進度，並在執行時把序列化方式由 php_binary 或 php_serialize 改成 php，才符合官方描述條件。此項並非上述 PHP2Shell 修補已解決的漏洞。

香港 PHP 應用開發及維運團隊PHPCVE-2026-115560

來源 2026/10/23

嚴重漏洞通報

CVE-2026-89078 · CVE-2026-93577 · CVE-2026-97229 · CVE-2026-110264

Ruby 修正與 GitLab 遠端執行風險相關的正則編譯缺陷

Ruby 4.0.9、3.4.12 及 3.3.13 已包含四項 GitLab CVE 對應的 Onigmo 修正。風險涉及以攻擊者可控字串編譯正則的應用；只使用開發者自寫正則的應用不受影響。

使用 Ruby 或自管 GitLab 的香港開發及維運團隊RubyOnigmo

來源 2026/10/23

未評級安全事件

申萬宏源（香港）披露潛在網絡安全事件，已就疑似勒索訊息報警

申萬宏源（香港）10 月 23 日公告表示，近期收到疑似勒索訊息，對方聲稱取得部分集團資料。公司已啟動網絡安全應變、加固系統並通報香港警務處；公告並未確認資料已外洩。

申萬宏源（香港）客戶、股東及關注香港金融業資安的人士申萬宏源香港

來源 2026/10/23

嚴重漏洞通報

CVE-2026-114625

Arista VeloCloud Orchestrator 權限提升漏洞已遭利用

Arista 表示 CVE-2026-114625 SQL 注入漏洞已遭積極利用。可連接 VCO 網頁介面並持有有效登入會話的用戶，包括最低租戶角色，可提升至 operator 並冒充本機 superuser operator。

使用自建 VeloCloud Orchestrator 的香港企業及服務供應商AristaVeloCloud

來源 2026/10/22

高風險安全事件

Capcom 披露 CAPCOM ID 資料遭未經授權存取

Capcom 表示全球 11,774,247 筆電郵及系統識別資料受影響；196 個帳戶被擅改密碼，但未確認原有密碼外洩。10 月 23 日補充指其中 19 個日本帳戶的 e-Capcom 個人及交易資料外洩。

持有 CAPCOM ID 的香港玩家CapcomCAPCOM ID

來源 2026/10/22

高風險安全事件

Quest 披露 Quanum LSM 未經授權存取事件

Quest 在 10 月 22 日簽署的 SEC 文件表示，10 月 21 日發現 Quanum LSM 遭未經授權存取，相信部分病人紀錄曾被存取；完整範圍仍在調查。未提供受影響人數，亦未確認資料遭外傳。

使用 Quanum LSM 或與 Quest 有資料往來的香港醫療機構Quest DiagnosticsQuanum

來源 2026/10/22

高風險安全事件

Railway 初步調查確認部分環境變數可能遭解密

Railway 10 月 22 日初步報告指出，攻擊者存取內部系統並解密部分工作區環境變數，最多約 1.85% 工作區可能受影響。調查仍在進行；供應商撤銷金鑰通知不代表該用戶已確認外洩。

在 Railway 部署服務的香港開發及維運團隊Railway環境變數

來源 2026/10/22

高風險安全事件

Gyazo 公布 9 月入侵調查結果，確認帳戶資料及部分圖像外洩

Helpfeel 10 月 21 日公布 Gyazo 9 月入侵的調查結果，列出約 2,362 萬筆帳戶資料受影響，另涉及圖像中繼資料；並確認 133 名用戶的 432 個圖像檔案曾被查看或取得。

使用 Gyazo 的香港個人、開發及企業團隊GyazoHelpfeel

來源 2026/10/21

嚴重安全事件

LiteLLM 1.107.0 發布遭植入惡意程式

LiteLLM 確認 10 月 21 日發布的 PyPI 1.107.0 及部分容器映像含憑證竊取及遠端程式碼載入功能，受影響產物已下架。10 月 23 日正式調查取代早期推測；私人企業登錄庫不受此次事件影響。

使用 LiteLLM 的香港開發、AI 平台及維運團隊LiteLLM供應鏈

來源 2026/10/21

高風險漏洞通報

CVE-2026-111497

Node.js 修補 Brotli 高危漏洞並更新憑證信任資料

Node.js 10 月 21 日安全更新涵蓋 22.x、24.x 及 26.x。當應用透過 node:zlib 解壓攻擊者提供的 Brotli 資料，CVE-2026-111497 可損毀記憶體，導致崩潰、資料洩露或遠端程式碼執行。

香港 Node.js 開發及維運團隊Node.jsBrotli

來源 2026/10/21

嚴重漏洞通報

CVE-2026-109618 · CVE-2026-109619

PHP 修補兩項嚴重未經驗證遠端程式碼執行漏洞

CVE-2026-109618 及 CVE-2026-109619 可導致未經驗證的遠端程式碼執行。官方修補版本為 8.5.12、8.4.27、8.3.36 及 8.2.35。

香港網站、託管服務及企業系統管理員PHPCVE-2026-109618

來源 2026/10/21

高風險漏洞通報

Splunk Enterprise 10 月修補多項高危漏洞，部分元件須另行處理

Splunk 10 月 21 日發布 SVD-2026-1007，修補多項漏洞，最高 CVSS 3.1 為 8.8 High。當中 CVE-2026-76293 可讓具 edit_manager_xml 權限的用戶，以執行 Splunk 的帳戶權限執行 OS 命令；其他漏洞涉及拒絕服務及存取控制。

管理 Splunk Enterprise 的香港 SOC 及 IT 團隊Splunk EnterpriseSplunk Secure Gateway

來源 2026/10/21

高風險安全事件

eMudhra 撤銷八張使用弱金鑰的中繼憑證

eMudhra 表示八張中繼憑證的金鑰因產生程序瑕疵而過弱，已於 10 月 18 日撤銷。仍信任受影響憑證的軟體可能接受偽造憑證，造成伺服器冒認及通訊攔截風險。

香港系統管理員、開發及網絡維運團隊eMudhraTLS

來源 2026/10/20

未評級漏洞通報

Oracle 10 月 CPU 公布 1,295 項跨產品安全修補

Oracle 10 月 20 日發布季度 Critical Patch Update，表示新增 1,295 項安全修補，涵蓋 Oracle 程式碼及產品內的第三方元件。這是多產品集合公告，各部署須按產品、版本和風險矩陣判斷適用修補。

管理 Oracle 產品的香港企業 IT、DBA 及中間件團隊OracleCritical Patch Update

來源 2026/10/20

高風險安全事件

PingCAP 披露內部雲端資源遭未經授權存取

PingCAP 10 月 19 日報告稱，攻擊者在 9 月 9 日至 10 月 7 日使用遭竊服務帳戶憑證，複製內部資料及原始碼。匯出紀錄涉及 TiDB Cloud 帳戶、SQL 編輯器及部分商務資料，個別客戶範圍仍在確認。

使用 TiDB Cloud 的香港開發及企業 IT 團隊PingCAPTiDB Cloud

來源 2026/10/19

高風險安全事件

東邦控股披露 enTouch 業務資料庫外洩，影響範圍仍在調查

東邦控股 10 月 19 日公告（20 日更新）確認，非合併附屬公司 enTouch 的遠距醫藥資訊服務資料庫遭未授權存取，部分資料已外傳。公司於 10 月 13 日發現事件；確切筆數及範圍仍在調查。

曾使用 enTouch 服務的香港醫護、醫藥企業及相關平台用戶enTouch東邦控股

來源 2026/10/19

高風險安全事件

Zeabur 披露環境變數及帳戶資料遭讀取，香港區備份須按外洩處理

Zeabur 10 月 19 日初步報告稱，攻擊者讀取平台資料庫約 322 萬筆環境變數紀錄及 321,810 個帳戶的相關資料。香港 hkg1 與台北 tpe1 資料庫備份是否被下載未能確認，官方仍要求按外洩處理。

使用 Zeabur 的香港開發者及維運團隊，尤其 hkg1 區域用戶Zeabur環境變數

來源 2026/10/19

高風險安全事件

日經披露開發用雲端資料外洩，部分涉及姓名、聯絡資料或生日

日經 10 月 16 日表示，開發用雲端服務遭未授權存取，約 183 萬筆資料外洩。其中約 15 萬筆含姓名、電郵、地址、電話或出生日期等資料，其餘約 168 萬筆只有單獨無法識別個人的資訊。

收到日經影響通知的香港人士及相關機構日經雲端

來源 2026/10/16

嚴重漏洞通報

CVE-2026-102764

BeyondTrust Remote Support 修補已被利用的來源驗證漏洞

BeyondTrust 的 BT26-05 公告指出，CVE-2026-102764 可讓遠端攻擊者對 Remote Support 設備執行檔案操作。供應商調查記錄了 8 月 29 日的利用活動；CISA 於 10 月 16 日將漏洞加入 KEV。

使用自架 BeyondTrust Remote Support 的香港遠端支援及維運團隊BeyondTrustRemote Support

來源 2026/10/15

高風險安全事件

日本 Burger King 披露約 1,118 萬筆 App 會員資料外洩

BK Japan 10 月 15 日公告確認，官方 App 會員系統在 10 月 2 至 7 日遭未授權存取，約 1,118 萬筆會員資料外洩，並於 10 月 13 日確認事件。

使用日本 Burger King 官方 App 的香港用戶Burger King日本

來源 2026/10/15

嚴重漏洞通報

CVE-2026-76519

Cisco Secure Email Gateway 任意檔案寫入漏洞已被利用

Cisco 確認 CVE-2026-76519 已遭利用。受影響設備若已啟用 File Reputation 服務並將它套用到郵件政策，且 Content Scanner Tools 早於 25.3.0.5525，特製附件可讓未經驗證的遠端攻擊者寫入檔案並以 root 執行命令。

管理 Cisco 企業電郵保安設備的香港資訊科技及保安團隊CiscoSecure Email Gateway

來源 2026/10/14

嚴重漏洞通報

CVE-2026-110447

Nextcloud 內建 Collabora CODE 代理存在指令注入漏洞

Collabora 公告 CVE-2026-110447：richdocumentscode 早於 26.4.303 的版本，在內建 CODE 伺服器未運行時，可被未經驗證的請求觸發系統指令，以網頁伺服器用戶權限執行。

使用 Nextcloud 內建 CODE App 的香港系統管理員NextcloudCollabora

來源 2026/10/14

高風險漏洞通報

CVE-2026-106931

SiteGuard 統計功能命令注入已遭利用，修補前須保存診斷資料

EG Secure Solutions 10 月 14 日公告 CVE-2026-106931，確認 SiteGuard Server Edition 統計功能的命令注入已遭利用，可導致以 root 或 SYSTEM 執行 OS 命令。統計功能預設啟用。

使用 SiteGuard Server Edition 的香港網站及託管服務管理員SiteGuardCVE-2026-106931

來源 2026/10/14

高風險漏洞通報

CVE-2026-0322

PAN-OS 管理介面認證後執行漏洞已見有限利用

Palo Alto Networks 10 月 14 日公布 CVE-2026-0322：已認證、持有高權限且可連接管理介面的攻擊者，可在防火牆上以 root 執行任意程式碼。供應商表示觀察到極有限的利用活動。

管理 PAN-OS 防火牆及 Panorama 的香港網絡保安團隊PAN-OSCVE-2026-0322

來源 2026/10/14

未評級防護指南

研究：TypeSafe Jev 的代理決策仍可受提示注入干擾

HiddenLayer 研究指出，在有限測試中，網頁廣告內的不可信文字可令使用 TypeSafe Jev 的瀏覽器代理偏離購買任務；另一組改寫輸入測試亦令部分毒性分類分數下降。這是研究者的測試結果，並非已確認的客戶入侵事故。

評估或使用 Jev 作代理決策、路由或輸入審核的香港開發及保安團隊TypeSafeJev

來源 2026/10/14

嚴重漏洞通報

CVE-2026-103849

Adobe Commerce／Magento 發布 10 月安全更新，含未認證程式碼執行漏洞

Adobe 10 月 13 日發布 APSB26-153，修補 Adobe Commerce、Commerce B2B 及 Magento Open Source 多項漏洞。其中 CVE-2026-103849 可在毋須認證下執行任意程式碼，CVSS 3.1 為 10.0。Adobe 表示公告發布時未發現本批問題遭野外利用。

管理相關平台的香港電商及 IT 團隊Adobe CommerceMagento

來源 2026/10/13

高風險漏洞通報

CVE-2026-105133 · CVE-2026-105134

AhsayCBS 發布兩項漏洞修補及受入侵伺服器復原指引

Ahsay 表示，v10.3.4.45 及 v9.15.2.70 hotfix 修復 CVE-2026-105133 和 CVE-2026-105134；供應商已接獲夥伴未經授權存取報告。CISA 於 10 月 14 日將兩項漏洞加入已知被利用漏洞目錄。

管理 AhsayCBS 的香港企業、備份服務供應商及維運團隊AhsayCBSCVE-2026-105133

來源 2026/10/13

高風險漏洞通報

CVE-2026-104935

Ivanti Connect Secure 認證繞過漏洞已遭利用

Ivanti 10 月 13 日公布 CVE-2026-104935，遠端未經認證的攻擊者可執行任意命令；供應商表示披露時已有少量客戶遭利用。CISA 同日將漏洞列入 KEV，並警告 Integrity Checker Tool 可能無法發現只在記憶體執行的攻擊。

管理企業 VPN、遠端存取裝置的香港 IT 及保安團隊IvantiCVE-2026-104935

來源 2026/10/13

高風險漏洞通報

CVE-2026-96951

Microsoft 修補已遭利用的 Windows Shell MOTW 繞過漏洞

Microsoft 在 10 月 13 日公布 CVE-2026-96951，確認已偵測到利用。攻擊者可藉特製檔案誘使用戶互動，繞過 Mark of the Web 防護；官方將其分類為安全性功能繞過。

香港 Windows 用戶及桌面、伺服器管理員WindowsCVE-2026-96951

來源 2026/10/13

嚴重漏洞通報

CVE-2026-21589

Atlassian 修補多款自管產品的任意檔案存取漏洞

Atlassian 10 月 5 日公告 CVE-2026-21589：未經認證的攻擊者可存取受影響應用程式根目錄內的指定檔案，但必須知道完整檔名及路徑，不能藉此列出目錄。受影響產品包括 Bamboo、Bitbucket、Confluence、Jira、Crowd、Crucible 及 Fisheye。

使用 Atlassian 自管產品的香港開發及 IT 團隊AtlassianCVE-2026-21589

來源 2026/10/05

高風險安全事件

丹麥 CPR 披露企業查詢權限遭濫用，約 880 萬名登記者資料被存取

丹麥 CPR 當局 10 月 5 日表示，有人濫用一家企業的合法查詢權限，存取約 880 萬名登記者的姓名、地址、CPR 號碼等資料。當局已停止該企業存取；資料保護監管機構於 10 月 23 日宣布正式調查。

在丹麥 CPR 登記的香港人士及處理相關資料的機構丹麥CPR

來源 2026/10/05

高風險漏洞通報

CVE-2026-88779

NetScaler SAML 設定下的拒絕服務漏洞須更新修補

Citrix 的 CVE-2026-88779 公告指出，NetScaler ADC／Gateway 設為 SAML SP 或 IdP 時，記憶體溢出可導致拒絕服務。供應商已觀察到針對未緩解部署的攻擊，並建議盡快修補。

管理 NetScaler 遠端存取及應用交付設備的香港團隊CitrixNetScaler

來源 2026/10/03

嚴重漏洞通報

CVE-2026-104286

FortiMail 任意檔案寫入漏洞已被利用，須更新受影響分支

Fortinet 確認 CVE-2026-104286 已遭野外利用。未經驗證的攻擊者可藉 HTTP／HTTPS 請求利用路徑遍歷及 NULL byte 處理問題，在受影響 FortiMail 系統寫入檔案。

管理自架 FortiMail 電郵閘道的香港資訊科技及保安團隊FortinetFortiMail

來源 2026/10/01

嚴重漏洞通報

CVE-2026-102489 · CVE-2026-102490

Zammad 兩項漏洞須分別處理遠端執行及本機提權風險

DIVD 9 月 29 日公開 CVE-2026-102489；Zammad 的後續公告區分舊版遠端執行風險與 CVE-2026-102490 本機提權。供應商指出 7.0 及以後版本的執行環境令前者在實際情況下無法利用；後者影響 DEB／RPM 安裝，於 7.2.2 修補。

自行託管 Zammad 的香港客服及 IT 團隊ZammadCVE-2026-102489

來源 2026/09/29

高風險安全事件

亞利桑那州法院披露網絡攻擊並通知可能受影響人士

亞利桑那州最高法院於 9 月 25 日表示，州法院系統遭網絡攻擊；法院相信攻擊者複製了部分人士的個人識別資料，當時正通知可能受影響者並配合調查。

曾向亞利桑那州法院提供個人資料的香港人士及相關機構亞利桑那州法院

來源 2026/09/25

高風險安全事件

CenterPoint 披露部分客戶個人資料遭未授權取得

CenterPoint Energy 在 9 月 14 日的 SEC 文件表示，未獲授權的第三方透過對外系統取得部分客戶的個人資料。公司在該文件中稱，當時正調查影響範圍，並計劃依法通知客戶及監管機構。

使用 CenterPoint Energy 服務的香港人士及相關機構CenterPoint Energy個人資料

來源 2026/09/14

嚴重漏洞通報

CVE-2026-96652 · CVE-2026-96654 · CVE-2026-96655 · CVE-2026-96656

Plex 確認多項漏洞正被廣泛利用，促用戶更新伺服器

Plex 於 10 月 19 日更新 9 月 1 日公告，確認四項漏洞可串聯成未經驗證的遠端程式碼執行，並正被積極及廣泛利用。Plex Media Server 1.43.3.10861 及以上已修補。

香港自架 Plex 及 NAS 管理員PlexCVE-2026-96652

來源 2026/09/01

中風險漏洞通報

CVE-2025-61624

Fortinet 多產品 CLI 路徑遍歷漏洞列入已知被利用清單

CISA 於 10 月 16 日將 CVE-2025-61624 加入 KEV。Fortinet 的 4 月公告指出，已有權限的攻擊者可利用 CLI 路徑遍歷寫入或刪除檔案；CISA 說明須具有管理員設定及至少讀寫權限。

管理 Fortinet 防火牆、代理及特權存取產品的香港維運團隊FortinetCVE-2025-61624

來源 2026/04/14

LESS NOISE. MORE CLARITY.

理解風險，
由本地視角開始。

港安觀察為香港讀者整理重要的資安消息，說清楚受影響產品、風險與防護建議。無論你是 IT 同事、中小企負責人，還是關心數碼安全的你，都能更快找到與自己相關的資訊。

01 繁體中文介面02 香港時間顯示03 清晰防護建議