01漏洞与在野利用
SAP 修补四枚满分免登录远程执行漏洞
SAP 在 2026 年 11 月安全补丁日修复 35 项漏洞，其中四枚被厂商评为 CVSS 10.0 满分，全部可被未认证攻击者利用，分布在 NetWeaver 的 Internet Communication Manager（ICM）、SAML2 Service Provider、Web Dispatcher 与 Gateway。Onapsis 把 ICM 与 Web Dispatcher 的同一处内存破坏（CVE-2026-76964、CVE-2026-89126）合称 ICM2SHELL：伪造的 WebSocket 分片序列让 ICM/WD 把攻击者数据写到预留内存之外；Gateway 的访问控制缺陷（CVE-2026-89103）被称 PROXYGATE，可让外部请求伪装成内部应用服务器，以 <sid>adm 身份执行系统命令。Onapsis 已向 SAP 提供可端到端跑通的未认证 RCE 利用。
Web Dispatcher 几乎部署在每一个企业 SAP 环境里，是 SAP 系统面向互联网的入口；两枚满分缺陷直接落在这个入口与Gateway 上，无需账号、口令或用户交互即可拿到操作系统命令执行权，等于一台暴露的 SAP 实例连同其后端业务数据、交易完整性一起被端。SAP 服务全球最大 100 家公司中的 99 家；CISA 自 2021 年 11 月以来已标记 14 枚 SAP 漏洞存在在野利用，其中 3 枚被勒索团伙使用。当日来源未提及这两枚新缺陷已被利用。
安装 SAP 11 月安全通告中的对应 Security Notes（涉及 NetWeaver ICM、SAML2 Service Provider、Web Dispatcher、Gateway）；把面向互联网的 Web Dispatcher 排在最高优先级窗口；核查 SAP Gateway 的 prxyinfo 访问控制列表是否仍对外开放，未收敛前限制可信网络来源；对历史连接做入侵回溯——参考 CISA 已标记的 14 枚在野 SAP 缺陷一并排查。
Barracuda 邮件网关免登录取 root 利用链入选 KEV
跟进 2026-11-06 对该利用链的技术报道，本次实质进展是入选 KEV 并被确认在野：CISA 于 dateAdded 2026-11-10 把链首的认证/授权绕过 CVE-2026-116606（NVD 评 9.3）列入已知被利用漏洞目录，同批还有命令注入 CVE-2026-111560。watchTowr 复盘的链路是：改密失败后仍返回低权限角色而非终止请求，使备份恢复功能对未登录者开放；恢复的配置里一个 timezone 值随后被以 root 当作 shell 命令执行，而备份校验和的密钥硬编码在代码里，攻击者可自行伪造合法校验和。Barracuda 已在 11 月 2 日的通告中修复，Email Security Gateway 修复版本为 9.4.0.030 及之后。
邮件安全网关在所有入站邮件的必经路径上，并以 root 直接处理外部内容；拿到 root 意味着可以读取、改写、放行本应拦截的邮件，并成为面向下游全部邮箱的持久通道。KEV 收录代表已确认在野利用，而 11 月 6 日时两枚缺陷都还没有任何公开攻击报告——利用状态在几天内完成从“仅演示”到“已被使用”的转变。命令注入本身还波及另外五款产品，只是那些场景仍需管理员账号。
升级到 Email Security Gateway 9.4.0.030 及之后版本，其余五款受影响产品按各自通告固件升级；无法立即打补丁时把设备管理界面限定在可信内网；若关闭了自动更新请重新开启；以 2026-11-10 为限回溯 root 级异常进程、伪造校验和的配置恢复与出站连接，按 BOD 26-04 与 CISA Forensics Triage Requirements 保全证据；可先跑 watchTowr 发布的检测工具确认自身是否脆弱。历史参照：2023 年 ESG 曾被 UNC4841 借 CVE-2023-2868 零日攻击，与本次两枚缺陷无关。
9.4.0.030
研究员公开 33 个零日 N-able 全线下线 N-central
Able2Shell：研究员 Sean Bales 于 11 月 8 日（周日）深夜公开 30 余个（报道口径 33 个）N-central 零日，并附上 PoC 利用仓库，发现过程为 AI 辅助；缺陷针对 N-central Appliance 2026.4.0.31 预发布版本测试，作者认为多数同样影响更早版本，且这些缺陷尚未分配 CVE 编号。最关键的一条是服务导入功能的未认证 XXE——窃取受信本地会话、重置账号口令、以 nable 用户执行命令，还能创建启用状态的 Default Administrator 账号。N-able 随即宣布重大安全事件，11 月 9 日把美洲、欧洲、亚太的 Hosted N-central 环境整体下线，并要求本地部署客户暂时关停服务器；厂商称在开发验证 hotfix。
N-central 是 MSP 与 IT 团队用于远程监控管理的 RMM 平台，掌握其管理接口即掌握全部纳管终端与客户网络的通道。N-able 表示“尚未观测到对这些漏洞的主动利用”，后续状态更新也称未发现主动利用或未授权数据访问的证据；但 watchTowr 在 Able2Shell 公开当夜就观测到针对 N-central 蜜罐的利用尝试，Defused Cyber 亦记录到匿名 agent 会话开启、拉取 appliance 配置、无认证访问远程控制端点的探测，N-able 确认存在与公开 PoC 相关的扫描活动。托管环境停机期间运维可见性本身也是风险敞口。
按厂商指引暂时关停本地 N-central 服务器直到 hotfix 就绪；核查管理接口是否出现异常的 Default Administrator 账号、口令重置与 nable/root 级命令执行记录；对 service-import 入口、匿名 agent 会话与 remote control 端点做访问日志回溯；受影响的 hosted 与 On-premise 环境（Americas/Europe/APAC）按已失陷假设做完整性复核；Ecoverse 系服务经 N-able Login 仍在线，需单独确认账号面安全。
AhsayCBS 漏洞链被改用于植入驻留 Python 后门
跟进 2026-10-13 与 2026-11-15 的 AhsayCBS 报道，新增的是载荷与时间线：Huntress 在 10 月初观测到攻击者把 CVE-2026-105133 与 CVE-2026-105134 串成认证绕过加命令执行链，并把两枚缺陷当作零日武器化使用——此前是“打了就跑”地投放 web shell 与 XMRig，本次是留有五类 JSP web shell（nsmind.jsp、把加密载荷藏进 PNG 像素的 AhsayCBS.jsp、带密钥校验的命令 shell 等）、两个挖矿程序、隧道工具与一个 Python 后门（main.py）。该后门先算宿主机 MachineGuid 的 SHA-256、比对同目录标记文件才运行，进而在内存里执行内嵌 x64 DLL 外联 C2 creepexplosiondarknight[.]com，并配置 Microsoft Defender 排除项。NVD 记录 CVE-2026-105134 影响 AhsayCBS up to 9.15.2.69/10.3.4.44、评 10.0、利用代码已公开，且指出初始补丁没真正修好，需升到 9.15.2.70 与 10.3.4.45。
受害目标是承载或管理备份的服务器：攻击者已取得 SYSTEM 级驻留，同一环境中还出现与 NetExec 的 Veeam 凭据窃取模块一致的命令——经 WMI 远程启动的 PowerShell 查询 VeeamBackup PostgreSQL 数据库中的存储凭据并用 DPAPI 解密。备份平台持有 hypervisor、仓库与域账号凭据，一旦这批凭据被取走，失陷半径就从单台备份服务器扩到整个虚拟化与身份层。Huntress 明确表示无法判定被取走的凭据数量。
升级到 9.15.2.70 / 10.3.4.45（初始补丁无效）；把 AhsayCBS 外部接口限制为可信 IP 或强制 VPN；对 2026 年 10 月初起的窗口排查 nsmind.jsp / AhsayCBS.jsp / st_*.jsp 等文件、伪装 Windows 服务的持久化、kvm-agent.exe 每分钟重启的 SYSTEM 计划任务、GOST 与 Chisel 隧道工具及 AnyDesk、Atera、Splashtop 等合法远控；检索 Defender 排除项的异常添加；Huntress 建议整機 re-image 而非删文件，并以全新安装替换 AhsayCBS（就地更新不会清除残留 web shell）；同步重置备份平台、hypervisor 与域账号相关凭据并轮换 Veeam 存储凭据。
9.15.2.69 10.3.4.44 9.15.2.70 10.3.4.45
Outlook 零日泄露 NTLM 哈希入选 KEV
CISA 于 dateAdded 2026-11-10 把 CVE-2026-124194 列入 KEV，KEV 产品字段写作 Microsoft Office，但 NVD 与厂商通告的实际主体是 Microsoft Outlook：UI 未就危险动作警告用户（CWE-356），属未认证攻击者的网络侧欺骗缺陷，微软给出 severity moderate、CVSS 6.5。微软称已知悉在野利用，攻击需诱导用户打开特制的 message 文件，打开后 Outlook 会连向攻击者控制的网络位置而不弹出外部内容警告，从而把用户的 NTLMv2 哈希交给攻击者并可用于冒充该用户；该缺陷无法通过预览窗格触发。补丁随 11 月 Patch Tuesday（修复 1,094 项缺陷）发布，受影响为 Microsoft 365 Apps for Enterprise、Office LTSC 2021 与 2024。
利用门槛是“骗用户打开一个文件”，但后果是认证信息外流：NTLMv2 哈希被交出后攻击者可据此对用户身份进行冒充，在邮件与内网身份面形成横向起点。受影响人群是仍在用桌面 Outlook 的企业终端（365 Apps 与两套 LTSC），微软通告对已观测到的攻击未给出任何细节，因此暴露规模无法评估，只能按最坏情形收敛。
部署 2026 年 11 月 Patch Tuesday 更新，覆盖 Microsoft 365 Apps for Enterprise、Office LTSC 2021、Office LTSC 2024；联邦机构按 BOD 26-04 限期完成并保留取证材料；阻断 Outlook 主动外联到外部网络位置（禁用自动下载远程图片/外部内容）作为临时缓解；在域侧监控 NTLMv2 异常认证与来自邮件客户端的对外 445/139 连接；对收到可疑 .msg 文件的用户按凭据已泄露处理并重置会话。
Openwave Webtop 转码器缺陷入选 KEV 已在野利用
CISA 于 dateAdded 2026-11-10 将 CVE-2026-111793 列入 KEV，厂商/产品为 Openwave Messaging Limited Webtop Media Transcoder。厂商公开通告 CAN-2026-2032674（披露日期 2026-10-07）口径比快讯更低： Webtop Media Transcoder 未强制管理员定义的文件类型限制，已认证用户绕过 Webmail 界面即可转换非预期文档类型，CVSS v3.1 为 4.3 Medium，受影响为 Versions prior to 1.1.22.0，而修复版本 1.1.22.0 早在 2021 年 12 月 6 日就已发布，厂商建议升级到最新的 Media Server 2.0 支持版本。KEV 收录意味着尽管评分只有 4.3，该缺陷已被确认在野利用。
风险不在分数而在人群：Webtop 属于仍在服役的旧式邮件/消息网关，长期停留在 1.1.22.0 之前的部署，往往既无支持也无监控，其转码器可被用来处理本应被管理员禁止的文档类型——这类“文件类型闸门失效”正是投递链路的入口。缺陷需已认证身份触发，因此暴露面主要是仍把该组件放在可达路径上的存量机构。
比对 CAN-2026-2032674 与 JVN JVNVU93403064 确认版本，低于 1.1.22.0 的 Webtop Media Transcoder 一律升级至最新的 Media Server 2.0 支持版本；在资产清单里定位所有仍在暴露的 Webtop 部署，无法升级者按 KEV 要求缓解或停用；核查管理员定义的文件类型限制是否实际生效（是否存在绕过 Webmail 的转换请求）；按 BOD 26-04 与 Forensics Triage Requirements 保全相关时间窗的取证材料。
1.1.22.0 https://jvn.jp/en/vu/JVNVU93403064/
node-opcua 权限声明被静默忽略 匿名可写可调
GHSA-xggf-m53x-jc3f / CVE-2026-95860（critical，CVSS 9.1）：受影响区间 >= 2.42.0, < 2.180.0，修复版本 2.180.0。通告把两类情形分开定性——完全没声明 RolePermissions 只是不安全缺省（CWE-1188），真正构成绕过的是运维已经调用 setDefaultRolePermissions() 声明了命名空间级默认权限、而运行时执行路径把它解析成 null，于是 getPermissionForRole(null) 直接返回 allPermissions，“自以为锁死了命名空间的管理员其实没有”。规范 OPC 10000-3 §4.8.3 要求默认拒绝（未设置权限位时返回 Bad_UserAccessDenied），node-opcua 却授予全部权限，匿名客户端因此可对缺少显式节点权限的变量写入、调用特权方法。
受影响的是用 node-opcua 自建 OPC UA server 的 OT/IIoT 侧：只要命名空间默认权限在执行路径上被静默丢弃，未认证的 Anonymous 身份即可改写测点值、调用特权方法，且这套服务端常被当作内网协议缺乏监控。更棘手的是配置面与执行面脱节——运维在界面上看到的权限策略并不等于实际生效的策略。当日来源未提及在野利用或公开 PoC。
升级到 node-opcua、node-opcua-address-space、node-opcua-server 的 2.180.0；为每个命名空间显式设置 DefaultRolePermissions 并逐节点写 RolePermissions，不依赖继承；在升级前后各做一次未认证探测，验证匿名 Write/Call 是否真的被拒；把 OPC UA 端点从对外可达面收敛，仅允许白名单身份，并对 Anonymous 会话的建立与写操作加告警。
02攻击战术与技术
Check Point 把三个入侵集群归到 CopperDragon
Check Point Research 历时一年调查，把横跨拉丁美洲、亚洲与欧洲的三个行动集群 SilentDelivery、OceanGate、DarkWire 归并到同一 Sparrow 恶意软件生态，并把幕后实体跟踪为 CopperDragon——一个疑似为多家 China-nexus 团伙供货的“数字军需官”，客户名单包括 FamousSparrow、Earth Estries、TropicTrooper、UAT-9244。三集群工具与初始入口各不相同：SilentDelivery 用高度选择性的水坑攻击，劫持政府、航运、IT 与研究类网站注入混淆 JS，弹出按站点语言定制的假 Chrome 证书告警，诱导安装伪装成证书修复工具的 MSI，投放新后门 SquadC 或 SparrowDoor 变体；OceanGate 先拿下面向互联网的 Linux 再横移到 Windows；DarkWire 在拉美针对电信与政府使用 CopperDoor 与 CopperDNS。报告还补出了 Sparrow 的 Windows 与 Linux 变体、被动后门能力以及与 Melofee 后门的关联。
目标面是电信运营商、政府机构、军方、研究单位与关键基础设施数十家高知名度组织，属间谍性质而非勒索变现。归因合并的实际意义在于检测可跨区复用：原本被当作彼此独立、工具各异的事件，可能共享同一套框架与基础设施，一处新查出的 IOC 对另一大洲的同族活动同样有效。报告发布时该集群的部分内容已由 Positive Technologies 另行披露。
以 Sparrow 框架家族（SparrowDoor、CrowDoor、HemiGate、TernDoor、CopperDoor、CopperDNS、SquadC）与 Melofee 关联特征做跨环境回溯检索；检查面向互联网的 Linux 设备与后续 Windows 横移痕迹；对高频访问的政府/航运/IT/研究类站点渠道做排查，把“证书修复工具”类 MSI 安装事件纳入告警；将过去按孤立事件归档的入侵记录按工具与基础设施相似性重新关联；补齐 web 注入与被动后门的日志留存。
03区块链基础设施
iOS 沙箱逃逸 worse_query 公开 币安警告私钥可被读取
worse_query 是一段已在 GitHub 公开的 iOS 沙箱逃逸，作者自称 forcequit、与 0xjohnny 协作，周日（11 月 8 日）发布，README 标注适用于 iOS 26.0 - 26.7.2 / 27.2，可读取其它 App 的数据容器乃至 iOS 27 上的部分系统目录，接入前提是应用自建 App Group 容器。币安 11 月 10 日据此警告助记词、私钥与登录凭据可能被恶意 App 读走；Apple 次日发布的 iOS 27.2.1 与 iOS 26.7.3 修的是两枚 iMessage 缺陷与若干蓝牙问题，安全说明未提到 worse_query，官方未确认修复。开发者 Christoph Kolbicz 基于该逃逸做出文件管理器 WQ Files，可无需越狱或内核漏洞就编辑、删除其它 App 数据。
以 iPhone 保管密钥的人群整体被推到同一暴露面：一旦装上侧载或手工签名（AltStore、SideStore 等通道自动补齐 App Group）的恶意 App，钱包种子短语与私钥文件可被跨沙箱读走。币安与研究员均未报告任何已发生的攻击或被盗，也没有任何一方点名具体钱包 App；但利用代码公开、官方补丁缺位，窃取链路只剩“诱导安装”一步。对用移动设备管理签名或验证者凭据的运维，应视为已暴露。
删除来自不可信来源的应用（侧载与手工签名应用），更新 iOS 及全部 App；怀疑失陷时把资金转移到干净新建设备上的新钱包，并重置所有活动登录会话；高价值地址按密钥已泄露处理并轮换；注意 WQ Files 发布说明列出的三个已测版本只是实测范围，研究者给出的区间更宽（iOS 26.0 - 26.7.2 / 27.2），不要因未见补丁就认为无需升级。
NEAR AI 自证 SGLang 缺陷击穿机密推理边界
NEAR AI 11 月 9 日安全事件报告：未授权方利用开源推理引擎 SGLang 的远程代码执行缺陷，在一台推理服务器上取得代码执行后进入其基础设施；11 月 8 日当天在该服务器上处理的请求都可能被观察到，包括以 confidential 模式运行的请求——官方明确 TEE 保护的是数据不被运营方与宿主机读取，“不保护运行在该环境内软件自身的漏洞”，而 SGLang 正跑在 TEE 里。已确认的后果是：访问 Private Chat 背后的内部系统，下载约 100 名用户的账号资料（邮箱、姓名，部分含 plan 与 balance）；18 个跑在未进 TEE 的旧版 NEAR AI Agents 部署上的 agent 的聊天记录、设置与日志被取走；两名 Cloud 客户的 NEAR AI Cloud API 密钥在日志中暴露，已吊销。厂商称未发现存储对话或上传文件被访问，已在全部推理服务器部署修复、完成凭据轮换与完整取证复盘，并已向 SGLang 项目通报，但未给出 CVE 编号、受影响版本，也未说明项目是否已出补丁。
这直接削低了“机密推理”的卖点：宣称对运营方也保密的 confidential 模式，在推理引擎软件本身有缺陷时并不保护请求内容，任何把提示词、密钥或签名相关数据交给 SGLang 类自建推理栈的团队都在同一暴露面上。下游关联也尚未排除——Brave 曾在 10 月 15 日的技术文章中说其 Leo 助手把与 GLM 5.3 Flash 模型的对话跑在由 NEAR AI 运营的 TEE 内，NEAR AI 未说明受影响服务器是否处理过这些对话。失陷节点在其存活期间可见的一切凭据与请求都应视为已暴露。
核对自家常驻 SGLang 的版本与暴露面，按项目通告升级；在补丁口径未出前把推理节点按已失陷处理：轮换该节点运行期间可见的密钥与令牌、吊销并重建 API 密钥、复核当天经手的请求；把 TEE 之外的宿主、推理软件与其周边服务纳入与 enclave 同级的安全分析；对来自 security@near.ai 之外的、提及账号或余额的未订阅消息保持警惕（厂商已提示仿冒风险）；自查是否也在使用未进 TEE 的旧版部署承载 agent 数据。