安全情报日报 Security Intelligence Daily — 2026-10-13
========================================================

共 10 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] CISA 通告：Citrix NetScaler ADC/Gateway 在野利用的严重零日漏洞
    (vuln | 置信high | 分85)
    摘要：
      CISA 于 10 月 9 日更新告警，纳入 CVE-2026-107406 与已进 KEV 目录的
      CVE-2026-88779，并澄清 CVE-2026-88779 与 CVE-2026-88771 可能相关，强调尽快修补
      CVE-2026-88771 至 CVE-2026-88779 及 CVE-2026-107406。

[2] GitHub Actions 配置缺陷被武器化：trivy-action 泄密后门植入 LiteLLM（PyPI）
    (supplychain | 置信high | 分85)
    摘要：
      2026 年 3 月攻击者利用 aquasecurity/trivy-action 的
      pull_request_target 错误配置窃取组织与仓库密钥，随后用该凭据在 PyPI 上后门化
      LiteLLM。Trail of Bits 为此为 CI/CD 静态分析器 zizmor 补齐了完整 YAML anchor
      支持。

[3] SonicWall SMA 1000 关键漏洞 CVE-2026-102255（CVSS 10.0）补丁发布后仍遭 135 次利用
    (vuln | 置信high | 分82)
    摘要：
      新披露的 SonicWall Secure Mobile Access (SMA) 1000 预认证 SSRF
      漏洞（CVE-2026-102255，CVSS 10.0）在公开披露数天内即被攻击者利用；观测到 135 次利用尝试。

[4] CISA：MikroTik RouterOS 整数下溢漏洞（CVE-2026-84411，CVSS 9.8）可致远程代码执行
    (vuln | 置信high | 分80)
    摘要：
      CISA ICS 公告指出 RouterOS <7.24 受 CVE-2026-84411
      影响，成功利用可导致远程代码执行或拒绝服务，CVSS v3 9.8，背景标注关键基础设施。

[5] Tensorlake npm SDK 被 ChainDrop/Shai-Hulud 供应链攻击攻陷
    (supplychain | 置信high | 分80)
    摘要：
      npm 包 tensorlake（TypeScript SDK）0.5.144 恶意版本在 ChainDrop /
      Shai-Hulud 供应链攻击中被分发，包含混淆恶意代码：收割凭据、外泄密钥、建立持久化并执行远程命令。

[6] FBI/USSS 警告：FortiBleed 凭据收割活动仍在活跃，已积累 86,644 台 Fortinet 设备凭据
    (phishing | 置信high | 分75)
    摘要：
      FBI 与特勤局警告针对互联网暴露的 FortiGate 防火墙与 SSL VPN 网关的 FortiBleed
      凭据收割活动仍在持续，活动利用复用或泄露的凭据以及传统 SHA-256 口令存储方式。

[7] CISA 联合通告：中国背景威胁行为者以自动化工具与人工入侵组合窃取敏感数据
    (ttp | 置信high | 分72)
    摘要：
      CISA（AA26-281A，10 月 8 日原文）指 Integrity Technology Group
      支撑的中国政府关联威胁行为者，正结合自动化扫描工具、大规模僵尸网络与手工入侵手法窃取敏感数据。

[8] WordPress Bricksforge 插件 CVSS 10.0 漏洞遭在野利用（未认证 RCE）
    (vuln | 置信high | 分70)
    摘要：
      Patchstack 报告 WordPress 插件 Bricksforge 的 CVE-2026-85097（CVSS
      10.0）正被在野利用，未认证攻击者可上传并执行任意 PHP 代码，实现远程代码执行。

[9] MALFEX：8 个恶意 npm 包累计下载 40,767 次，投放 Overlord RAT 与信息窃取器
    (supplychain | 置信high | 分68)
    摘要：
      CloudSEK 与 Checkmarx 命名的 MALFEX 长期 npm 供应链活动中，单一攻击者自 2023 年 8
      月起发布 12 个包，其中 8 个恶意包被下载 40,767 次，投放信息窃取器与 Overlord RAT。

[10] AhsayCBS 备份系统两漏洞遭利用：部署 WebShell 与伪装的 XMRig 挖矿
    (vuln | 置信high | 分66)
    摘要：
      攻击者利用 AhsayCBS 备份工具新披露的两个漏洞（含 CVE-2026-105133，CVSS v4
      5.5，checkSysPwd() 不当认证）控制设备、部署 WebShell 与伪装成 Microsoft Edge 的
      XMRig 挖矿程序。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。