安全情报日报 2026-10-24
01漏洞与在野利用
PHP2Shell 漏洞遭批量利用尝试
跟进 2026-10-23 PHP2Shell 补丁报道：现已观测到攻击者尝试利用 PHP2Shell（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）将失陷主机拉入名为 Potassium 的 Mirai 僵尸网络变体；来源明确称利用尝试未成功，武器化难度高于预期。
暴露人群为所有对外提供 Web 请求的 PHP 服务器；已确认后果限于攻击尝试被观测到，尚无成功利用的记录。
确认 PHP 已升级至 PHP2Shell 修复版本；在网络侧回溯 CVE-2026-109618 相关利用尝试流量，并按 Potassium/Mirai 变体排查落地痕迹（原文未给出具体检测规则）。
Node.js 修复 Brotli 解码器 RCE
Node.js 于 October 21, 2026 就 22.x、24.x、26.x 三条支持线发布 10 个漏洞修复，其中 4 个 High；最严重 CVE-2026-111497 为捆绑 Brotli 解码器越界写，官方称可致远程代码执行。
漏洞位于 Node.js 运行时本体而非第三方模块，所有运行未打补丁 Node.js 的服务与容器均在暴露面内。
将 22.x、24.x、26.x 三条支持线升级至 2026-10-21 之后发布的修复版本，并先扫描清点仍脆弱的运行时实例。
Imperva 演示 Node2Shell 利用代码
Imperva 研究者在官方 Node.js 24.22.0 Linux arm64 镜像上演示 Node2Shell PoC：向内建 Brotli 解码器（CVE-2026-111497）投喂构造数据即可执行攻击者代码，无需调试器或定制构建。
凡以官方构建接收不可信压缩数据的 Node.js 服务都进入可被复现验证的 RCE 暴露面；目前为 PoC 阶段，来源未报在野利用。
参照当日 Node.js 补丁条目尽快升级修复版本；排查以 Brotli 解压外部输入的应用面。
VeloCloud 编排器漏洞入选 KEV
CVE-2026-114625（Arista VeloCloud Orchestrator）于 2026-10-23 被 CISA 列入已知被利用漏洞目录，官方确认在野利用；处置要求按厂商指引执行并遵循 BOD 26-04 与取证留存要求，无缓解手段时停用。
SD-WAN 编排器是分支互联的枢纽组件，运行 VeloCloud 的企业网络整体暴露；已确认存在在野利用。
按 Arista 厂商指引升级或缓解 VeloCloud Orchestrator，按 BOD 26-04 时限完成处置与取证留存。
GitLab 最高危代码执行缺陷已修补
GitLab 就一个最高危（maximum-severity）的 Regular Expression Compiler 缺陷发布安全补丁，远程攻击者可在脆弱服务器上运行任意代码；通报未给出 CVE 编号与具体受影响版本。
自建 GitLab 实例是源码与 CI/CD 中枢，暴露面大；来源未确认在野利用。
立即更新至 GitLab 最新安全版本，并对照官方安全公告核实修补范围（原文未给版本号）。
PHP2Shell 补丁后再曝未修复缺陷
在 PHP2Shell 紧急补丁发布两天后，PHP 项目警告新代码执行漏洞 CVE-2026-115560：仅影响特定少见配置、被评为不太可能的风险，官方不发紧急补丁，建议在修复版发布前关闭 session upload progress 特性。
暴露人群限于启用该上传进度且以异常方式服务 Web 请求的 PHP 应用；来源未报在野利用。
在官方修复发布前关闭 session upload progress；盘点启用该配置的实例并纳入优先修补。
https://securityaffairs.com/201595/security/php-warns-of-new-code-execution-flaw-days-after-php2shell-patches.html
02供应链 / CI-CD
微软归因 ConnectWise 供应链事件
Microsoft 发布详细技术报告，将 ConnectWise Cloud Backup 供应链失陷归因于中国背景团伙 Storm-0940；该团伙滥用被盗 ConnectWise 凭据，借助开源 AI 渗透测试框架 ARTEX 以机器速度发动攻击，波及 2,250 个 Microsoft 365 租户。
Microsoft 365 租户与 ConnectWise 备份链上下游的身份与应用凭据体系暴露，应用凭据滥用已实际发生。
轮换 ConnectWise 相关凭据与应用密钥；按 Microsoft 技术报告在 Microsoft 365 环境内审计 Storm-0940 的活动迹象。
https://securityaffairs.com/201501/apt/microsoft-links-connectwise-breach-to-china-linked-group-using-ai-pentesting-tool-artex.html
LiteLLM 遭供应链投毒
SecurityWeek 报道 LiteLLM 遭新一轮供应链攻击：攻击者使用被窃取的 GitHub CLI OAuth 令牌，在 PyPI 和 Docker 上推送并通过审批恶意包。
从 PyPI/Docker 拉取 LiteLLM 相关包的 AI 网关与密钥管理环境面临恶意包落地；来源确认恶意包已被推送并通过审批。
校验 LiteLLM 的 PyPI 包与 Docker 镜像来源及完整性；轮换 GitHub CLI OAuth 授权并收紧发布审批权限。
03恶意软件与僵尸网络
Sandworm 新型网状后门擦除攻击
ESET 披露：俄背景团伙 Sandworm 与 UAC-0099（aka Earth Sirrush）合谋，于 July 16, 2025 经带恶意附件的定向邮件取得一家乌克兰物流公司初始访问，随后部署新型 mesh 网络后门并发动破坏性擦除攻击。
已确认后果为该物流企业的破坏性擦除失陷；定向钓鱼+mesh 后门的组合可迁移至其他目标。
对照 ESET 披露回溯 spear-phishing 投递链与 mesh 后门驻留迹象（原文未给出具体 IOC 清单）。
窃密恶意软件专采 AI 工具凭据
Check Point Research 披露一款窃密软件在浏览器密码、session cookies、加密钱包等常规目标之外，新增针对 Claude、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot 等 AI 应用与开发工具的专用收集逻辑，并同时采集云凭据与本地开发环境敏感文件。
重度使用 AI 编码/代理工具的开发者与挂载其凭据的云环境成为主要暴露人群，凭据与本地敏感文件面临外泄。
按 Check Point 披露更新终端检测覆盖（AI 应用配置目录与凭据路径）；对疑似失陷终端轮换浏览器密码、会话与云凭据。