1
马来西亚把国家网络安全威胁级别从低度升到中度。国安会11月4日文告：国家网络安全机构当天与各领域主管及国家关键信息基础设施代表开会，所有关键信息基础设施实体须落实九项防范措施，包括24小时监控、系统安全补丁、多重认证、更新服务持续运作计划；各领域主管每周向网安机构提呈威胁状况报告。（联合早报，11月5日）
背景是一串真实案例：比利时国家税务平台被攻到关系统，丹麦中央人口登记被入侵波及近900万人资料，美国联邦选举委员会电子申报系统在中期选举投票日前瘫痪41小时，日本政府网络外泄超10万名警务人员档案。安华本周在国会警告马国可能成为网攻目标。
法米11月5日加码：各部门展开网安压力测试；政府召集国家银行、MCMC、网安机构和内贸部检讨混合式攻击准备。阿末扎希同天在国会说，政府将援引《2026年网络罪案法令》对付在境外操作但涉及马国利益的网络犯罪，经国际合作引渡受审——该法今年7月通过、取代1997年电脑犯罪法令，第23条把冒充身份罪扩大到AI生成的假图像、假视频、假声音诈骗。（联合早报）警方CCID主任Rusdi欢迎跨境管辖条款，称其给境外作案者"更清楚的法律依据"。（Malaysian Reserve，11月5日）
可反驳的一面也要摆：律师公会7月就发过声明，说该法赋权过宽、缺明文司法监督——搜查扣押可无手令、保密披露令收件人不得披露其存在。（Malaysian Bar）
我的判断：升中度是防欧洲日本式偷袭的预防动作，真正的考题在执法权与监督的平衡。开放问题：资产限制令与保密令的司法复核门槛，谁来定。