安全情报日报 Security Intelligence Daily — 2026-10-14
========================================================

共 10 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] 勒索团伙 n0n 一周新增 59 名受害者
    (ransomware | 在野利用 | 置信medium | 分74)
    摘要：
      RansomLook 跟踪数据显示，勒索团伙 n0n 近 7 天在泄密站发布 59 条受害者帖子，最新发现于 10 月 14
      日。受害者集中在航运、港口、物流与大宗商品领域，如 Apical Group、Asyaport、BNCT 等。

[2] CISA：中国关联团伙自动化加人工入侵窃密
    (ttp | 置信high | 分85)
    摘要：
      CISA 发布通告：依托 Integrity Technology Group
      的中国政府关联威胁组织，结合自动化扫描工具、大规模僵尸网络与人工渗透手法，针对全球组织（含美国关键基础设施）窃取敏感数据。

[3] Ivanti VPN 零日认证绕过遭在野利用
    (vuln | 在野利用 | 置信high | 分92)
    摘要：
      CISA 确认 CVE-2026-104935（Ivanti Connect Secure 认证绕过零日）已遭在野利用，影响
      25.1.1.1、25.1.2.2 及 22.8R2.4
      之前的版本。攻击者可未经认证远程执行任意命令，用于凭据窃取与数据外泄，该 CVE 已于 10 月 13 日列入 KEV
      目录。

[4] GitLab 修复 CVSS 10 未授权 RCE
    (vuln | 置信high | 分88)
    摘要：
      GitLab 修复满分漏洞 CVE-2026-97229（CVSS 10.0），未认证攻击者可在其服务器上执行代码，影响
      Community Edition 等版本。来源未提及在野利用，但自托管且暴露网络的 GitLab 风险极高。

[5] tensorlake npm 遭投毒传播 Shai-Hulud
    (supplychain | 置信high | 分80)
    摘要：
      npm 包 tensorlake（Tensorlake 平台 TypeScript SDK）遭 ChainDrop /
      Shai-Hulud 供应链攻击投毒，恶意版本 0.5.144
      内含混淆恶意代码，可收集凭据、外泄密钥、建立持久化并执行远程下发的代码。

[6] SAP Python SDK 满分漏洞可窃 OAuth2 凭据
    (vuln | 置信high | 分80)
    摘要：
      SAP Cloud SDK for Python（BTP 官方 Python 客户端）存在 CVSS 10.0
      缺陷：攻击者可利用租户子域控制，使应用的 OAuth2 客户端凭据被发送到其控制的服务器，影响 BTP 上使用 SDK
      的多租户应用。

[7] Windows 高危漏洞确认在野利用入 KEV
    (vuln | 在野利用 | 置信high | 分82)
    摘要：
      CISA 将 CVE-2026-96951（Microsoft Windows）于 10 月 13 日列入 KEV
      目录，确认存在在野利用，要求按 BOD 26-04 与取证排查要求处置。

[8] SonicWall SMA 1000 满分漏洞已现攻击
    (vuln | 在野利用 | 置信high | 分88)
    摘要：
      SonicWall SMA 1000 的 CVE-2026-102255（CVSS 10.0，无需登录的
      SSRF）公开披露仅数天即出现利用攻击，SonicWall 已发布补丁。

[9] Ivanti 三枚零日被链式利用取 Root
    (vuln | 在野利用 | 置信high | 分90)
    摘要：
      Volexity 披露攻击者将 Ivanti Connect Secure 中三枚零日漏洞链式组合，在未认证情况下以
      root 权限执行命令。Ivanti 已修复其中两枚，第三枚补丁仍未发布，官方要求受影响版本客户立即行动。

[10] P7 DarkSword iOS 套件新增钱包窃密
    (malware | 置信medium | 分70)
    摘要：
      iVerify 披露 DarkSword iOS 漏洞利用工具包新变体 P7
      DarkSword：缩减设备端足迹，新增钥匙串与加密钱包数据窃取，并加入与攻击者基础设施的双向 C2 通信。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。