安全情报日报 2026-10-25
01漏洞与在野利用
Collabora 缺陷入选 KEV
跟进 2026-10-17 报道（黑客利用 Collabora RCE 给 Nextcloud 服务器植后门）：CVE-2026-110447 于 2026-10-23 由 CISA 列入 KEV（dateAdded 2026-10-23），官方确认在野利用，并按 BOD 26-04 要求限期处置。
自托管 Nextcloud/Collabora 协作服务多数直接暴露公网；KEV 收录说明利用已非定向个案，联邦机构之外的高价值文档平台同样应视为在攻击者射程内。
按厂商通告（备注含 GHSA-g3vx-3m76-fghh 与 Nextcloud 更新公告）立即升级 Collabora Online – Built-in CODE Server；对已暴露实例执行 Forensics Triage 排查后门痕迹。
Plex 第二枚漏洞入 KEV
Plex Media Server CVE-2026-96655 于 2026-10-20 入选 CISA KEV（dateAdded 2026-10-20，官方确认在野利用），与 10-21 报道过的 CVE-2026-96656 属同一厂商公告批次；备注论坛链接为 v1-43-2-and-earlier 安全更新公告。
Plex 用户量大且普遍直接暴露公网（DLNA/远程访问）；同一产品在 KEV 同时占两个 CVE，说明利用流量已成规模，家庭与中小企业媒体主机可被直接接管。
按 Plex 论坛安全更新公告立即升级 Plex Media Server（覆盖 v1-43-2 及更早版本）；公网暴露实例参照 BOD 26-04 口径限期处置并做取证排查。
Pillow 帧切换复用旧缓冲区
GHSA 通告 CVE-2026-96639：Pillow 多帧图像加载器可能在帧间 mode 切换（如窄模式 L 切到 RGB/CMYK）时复用旧帧分配的原生 ImagingCore 存储，把更宽像素解码进不匹配的缓冲区。严重程度 critical、CVSS 9.8，修复版本 13.0.0。
Pillow 是 Python 图像处理事实标准，被海量 Web 服务、上传流水线与缩略图工具链依赖；这种内存布局错配属内存破坏类缺陷，凡解析用户上传多帧图像的进程都在暴露面内。
将 Pillow 升级至 13.0.0；优先覆盖解析用户上传图像的推理/网关/缩略图服务。来源除修复版本外未给出缓解措施。
HPE 一次修 72 项缺陷
HPE 发布安全更新，修复 Aruba Operating System（ArubaOS）72 个漏洞，其中八个为最高严重级的认证绕过与代码执行问题。
ArubaOS 驱动企业无线控制器与边缘网络设备，认证绕过与 RCE 同批出现意味着单个可达管理端口就可能完全接管网络基础设施，波及其后全部无线用户。
尽快将 ArubaOS 升级至 HPE 对应修复版本；优先处理面向用户网络和公网暴露的管理/隧道接口，升级前收敛可达性。
Splunk 未认证可执行系统命令
Horizon3 公布 Splunk Enterprise CVE-2026-76268：Patroni REST API 缺少认证，具备网络访问权限的未认证攻击者可执行操作系统命令；Horizon3 同步提供 NodeZero Rapid Response 测试供团队验证自身暴露。
自建 Splunk Enterprise 平台（Patroni 管理端口暴露在内网或公网的部署）等于多了一条未认证拿系统命令的通道；日志平台失陷还会直接削弱溯源能力。
收敛 Patroni REST API 的网络暴露；用 Horizon3 的 NodeZero Rapid Response 测试验证受影响面，并跟进厂商修复。
FortiSIEM 利用链细节公开
跟进 2026-10-21 报道（CVE-2026-106173 公开 PoC）：Horizon3 此次发布深度剖析，说明未认证 gRPC 服务如何借路径穿越与 null 字节处理实现任意文件写入并最终远程执行代码，同时给出供防守方使用的 IOC 指标。
暴露在网络中的 FortiSIEM 实例风险最高：未认证即可写文件、执行代码，SIEM 主机一旦失陷，攻击者可先毁掉防守方最依赖的日志视图。
按 Horizon3 报告中的 IOC 排查 gRPC 服务上的异常文件写入；限制 FortiSIEM gRPC 端口网络暴露，并跟进厂商修复状态。
西门子Edge发布器可RCE
CISA 发布 ICSA-26-295-02：Industrial Edge App Publisher 存在证书校验不当与后端响应数据未转义两条缺陷（CVE-2026-78556、CVE-2026-78557，CVSS 8.3），链接后可让网络内攻击者冒充管理服务器，借 Node.js 集成在本地机器执行任意代码；影响 1.27.9 之前版本，Siemens 已发布更新。
Industrial Edge 部署是 OT 环境的应用分发通道：管理服务器被冒充后，攻击者可经由 App Publisher 把恶意内容推向边缘设备，污染整条分发链。
将 Industrial Edge App Publisher 升级至 1.27.9 以上最新版；梳理本地网络中可冒充管理服务器响应通道的接入点。
02供应链 / CI-CD
微软拆解 LiteLLM 投毒
Microsoft Threat Intelligence 发布 LiteLLM 1.107.0 供应链失陷分析：恶意版本借 Python startup hooks 在解释器启动阶段执行，窃取凭据并远程加载代码，微软同步给出 detections 与 mitigations。同清单内 Register 亦以「附带 RAT」跟进同事件。
LiteLLM 是大量 AI 网关与 LLM 编排栈的直接依赖，装上 1.107.0 即可能向攻击者交出 API key 与环境凭据，并把远程代码加载通道带进 CI/CD 与推理服务——相当于对 AI 运维基础设施的一次成规模凭据收割。
排查环境内是否存在 LiteLLM 1.107.0 的安装与运行痕迹；按微软给出的 detections 狩猎 Python startup hooks 异常加载；下线该版本、改用可信发布并轮换可能暴露的密钥。
eMudhra 中间CA私钥可还原
Qualys 发文指导识别已失陷的 eMudhra 证书：2026-10-17 披露的 CA 事件波及 eight eMudhra intermediate CA certificates，密钥生成流程缺陷可让攻击者还原私钥、签发欺诈 TLS 或代码签名证书（CVE-2026-111943、CVE-2026-111944）。涉事中间证书已被吊销，Chrome、Mozilla、Apple 等主要平台厂商已阻断。
凡信任链经过 eMudhra 中间 CA 的 TLS 站点与代码签名产物都受波及：私钥可还原意味着伪造证书能通过校验、恶意签名可信；平台侧阻断又让未及时替换的旧链在到期前后集中出现兼容与信任故障。
按 Qualys 方法清点资产中仍在使用或信任的 eMudhra 中间证书并替换；复核代码签名与 TLS 证书链，移除已吊销的八张中间证书并核对平台阻断状态。
03恶意软件与僵尸网络
Mythic后门借mesh藏C2
ESET 披露此前未知的 Go 后门 MythicRatatoskr：把 C&C 服务器藏进 Yggdrasil mesh 网络以隐蔽通信，该后门为此前针对一家乌克兰粮食企业的破坏性攻击铺路；ESET 将其归因于 UAC-0099 与 Sandworm 的协作。
高价值目标（乌克兰及其供应链方向）面临新失陷通道：C2 寄生在合法 IPv6 覆盖网络里，基于 IP/域名的封禁与常规威胁情报对这类通道基本失效，破坏性攻击前的驻留更难被发现。
排查终端上异常 Yggdrasil 节点与不明 Go 二进制落地；对 mesh 覆盖网络出口流量建立检测基线，结合破坏性攻击前兆核查备份与网络分段。