安全情报日报 2026-10-15
01漏洞与在野利用
Cisco 邮件网关漏洞遭在野利用
Cisco 通告称攻击者正利用 Secure Email Gateway 一个严重缺陷：无需登录的发件人即可向设备操作系统写入文件。攻击者向网关发送带特制附件的邮件，成功后可进一步以 root 权限执行命令。该漏洞今日已被 CISA 列入 KEV 目录。
邮件安全网关处于通信边界且以高权限处理全量邮件，被 root 级攻陷等同于整个邮件通道失守。
立即按 Cisco 通告升级至修复版本；回查网关异常文件与外联，并重置设备凭据。
PAN-OS 漏洞入 KEV 确认在野利用
CISA 将 Palo Alto Networks PAN-OS 的 CVE-2026-0322 于 10 月 14 日列入 KEV 目录，确认存在在野利用，要求按厂商指引与 BOD 26-04 完成缓解，若无法缓解应停用；各资产暴露面需自行评估。
PAN-OS 承载企业边界防火墙与 VPN，被在野利用的缺陷直接威胁网络入口完整性，波及海量存量设备。
立即比对 PAN-OS 修复版本清单并升级；回查管理面异常登录、配置变更与外联流量。
微软修复 1413 个漏洞创纪录
微软本月 Patch Tuesday 修复 1413 个漏洞，创自家纪录，其中包含一个官方确认已遭在野利用的 Windows Shell 缺陷。总量含 Windows 1102 个、Office 134 个，670 余个为提权类、300 余个为远程代码执行类。
补丁面覆盖海量 Windows 终端与服务器，在野利用 bug 与大量提权/RCE 组合放大横向移动风险。
优先处置已在野利用条目并按 WSUS/Intune 全量分发本月补丁；未及更新资产加强监控与隔离。
Nextcloud 服务器遭植入网页后门
攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server 中的缺陷，在 Nextcloud 服务器上植入 webshell 获得 web 服务账号权限。三名管理员在 GitHub 报告了该问题，首次记录的攻击发生在 9 月 10 日。
自托管协作/文件平台被长期驻留后门，附件预览组件成为面向公网的新入口，波及部署 Built-in CODE Server 的机构。
排查 Nextcloud 应用目录中的异常 webshell 文件与 Collabora 组件版本；按厂商通告更新或禁用 Built-in CODE Server。
备份软件 AhsayCBS 漏洞确认在野利用
CISA 将 AhsayCBS 的 CVE-2026-105134 于 10 月 14 日列入 KEV 目录，确认存在在野利用，要求按厂商指引与 BOD 26-04 处置，无法缓解时停用产品。同日 Ahsay 另一 CVE 亦入选 KEV。
客户端备份服务器常被勒索团伙作为加密与数据窃取的前置跳板，在野利用意味着存量部署已面临现实威胁。
核查 AhsayCBS 版本与暴露面，按厂商公告升级；对备份服务器做完整性与异常进程排查。
02供应链 / CI-CD
多数包管理器不校验仓库注入代码
Trail of Bits 测试了 25 种主流包管理器，检查其能否发现被攻陷的软件包仓库向合法包注入恶意代码。结果中不到一半默认使用可检测篡改的 lockfile，仅两个会对下载的全部软件包验证完整性。
镜像仓库一旦被入侵即可静默投毒，构建系统与 CI/CD 将无差别拉入恶意代码，属系统性供应链缺口。
默认启用带完整性校验的 lockfile/签名验证；对镜像源与私有仓库出站内容做哈希一致性审计。
03勒索软件与数据泄露
byod 团伙泄密站公布 Gate 交易所等
RansomLook 数据显示勒索团伙 byod 近 7 天在泄密站发布 4 条受害者帖子，最新发现于 10 月 13 日。受害者样例中包含加密交易所 Gate 与电信商 T-Mobile。
加密交易所与电信运营商被勒索团伙点名公布，面向加密行业的运维环境面临数据泄露与二次勒索风险。
涉密行业核查备份与出口日志，关注 byod 团伙 TTP；对外沟通中警惕以受害者数据为话术的钓鱼。