- 國家網信辦上線互聯網新技術新應用信息服務備案系統
國家網信辦11月9日發布通告，新的互聯網新技術新應用信息服務備案系統正式上線，相關主體須按新流程完成備案。影響：AI、區塊鏈等新應用上線前的合規路徑更明確，未按規備案的服務面臨被下架或處罰的風險。 來源 - 世界互聯網大會烏鎮峰會網絡安全技術發展與國際合作論壇舉行
11月4日，2026年世界互聯網大會烏鎮峰會網絡安全技術發展與國際合作論壇在浙江烏鎮舉行，以「智能時代：網絡安全協同與全球合作新范式」為主題，國家網信辦副主任王京濤、中國工程院院士吳建平致辭。影響：人工智能安全治理與跨境協同防禦進入規則協商階段，企業出海需關注後續標準。 來源 - CNCERT與CNVD發布最新網絡安全周報及漏洞周報
國家互聯網應急中心11月6日發布網絡安全信息與動態周報第44期，國家信息安全漏洞共享平台11月4日發布CNVD漏洞周報第43期，梳理近期高關注漏洞與攻擊活動。影響：為政企單位提供官方口徑的漏洞處置優先級與威脅研判參考。 來源 - Apache OFBiz 多個高危漏洞集中披露
CNVD於11月9日集中披露Apache OFBiz的代碼注入、身份驗證繞過、服務端請求偽造及授權不當等多個漏洞，並同步發布補丁信息。影響：OFBiz 常用於企業ERP與電商後台，未修補系統可能被未授權遠程執行代碼，應優先升級。 來源 - 奇安信CERT發布Windows Error Reporting提權漏洞風險通告
奇安信CERT於11月9日發布Windows Error Reporting參數注入權限提升漏洞（CVE-2026-97798）風險通告，攻擊者可從普通用戶或中等完整性管理員提升至SYSTEM。影響：本地提權可與釣魚郵件、惡意文檔組合形成完整攻擊鏈，終端應盡快安裝修補。 來源 - 奇安信XLab披露寄生Control Web Panel的零檢出被動後門cwpdoor
奇安信XLab於11月5日披露cwpdoor：攻擊者篡改並重編譯cwpsrv，後門僅在收到特定HTTP頭時觸發執行命令，並抑制該次請求的訪問日誌；全球約34萬個CWP實例存在風險。影響：虛擬主機與網站代管場景的供應鏈風險上升，營運方需排查伺服器上的cwpsrv檔案。 來源 - 安全內參：銀行木馬利用安卓漏洞令設備無限重啟變磚
11月6日報道，有安全廠商在分析一款銀行木馬時發現安卓系統漏洞，無需其他權限，僅誘導用戶安裝應用即可觸發，導致設備無限重啟甚至無法使用；谷歌8月已知曉但未認定為漏洞。影響：移動端惡意軟件的破壞性升級，企業BYOD環境須強化應用來源與權限管控。 來源 - 網信部門集中整治AI假冒公眾人物、涉軍自媒體與健康類謠言
國家網信辦11月6日通報：從嚴查處利用AI技術假冒仿冒公眾人物，清理違規信息4.7萬餘條、處置賬號3961個；公布違法違規涉軍「自媒體」典型案例；部署「清朗·整治科普健康類網絡謠言」專項行動。影響：內容平台與創作者面臨更嚴格的生成內容標識、身份核驗與審核要求。 來源 - 江蘇省網信辦就網絡數據安全管理辦法草案徵求意見
江蘇省互聯網信息辦公室11月6日組織召開《江蘇省網絡數據安全管理辦法（草案）》徵求意見座談會，聽取各方對數據分類分級、安全評估與責任劃分的意見。影響：地方數據安全立法細化，屬地企業需提前對標做好合規準備。 來源