安全情报日报 Security Intelligence Daily — 2026-10-15
========================================================

共 7 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] byod 团伙泄密站公布 Gate 交易所等
    (ransomware | 置信medium | 分60)
    摘要：
      RansomLook 数据显示勒索团伙 byod 近 7 天在泄密站发布 4 条受害者帖子，最新发现于 10 月 13
      日。受害者样例中包含加密交易所 Gate 与电信商 T-Mobile。

[2] Nextcloud 服务器遭植入网页后门
    (vuln | 在野利用 | 置信medium | 分78)
    摘要：
      攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server
      中的缺陷，在 Nextcloud 服务器上植入 webshell 获得 web 服务账号权限。三名管理员在 GitHub
      报告了该问题，首次记录的攻击发生在 9 月 10 日。

[3] Cisco 邮件网关漏洞遭在野利用
    (vuln | 在野利用 | 置信high | 分90)
    摘要：
      Cisco 通告称攻击者正利用 Secure Email Gateway
      一个严重缺陷：无需登录的发件人即可向设备操作系统写入文件。攻击者向网关发送带特制附件的邮件，成功后可进一步以 root
      权限执行命令。该漏洞今日已被 CISA 列入 KEV 目录。

[4] 备份软件 AhsayCBS 漏洞确认在野利用
    (vuln | 在野利用 | 置信high | 分72)
    摘要：
      CISA 将 AhsayCBS 的 CVE-2026-105134 于 10 月 14 日列入 KEV
      目录，确认存在在野利用，要求按厂商指引与 BOD 26-04 处置，无法缓解时停用产品。同日 Ahsay 另一 CVE
      亦入选 KEV。

[5] PAN-OS 漏洞入 KEV 确认在野利用
    (vuln | 在野利用 | 置信high | 分85)
    摘要：
      CISA 将 Palo Alto Networks PAN-OS 的 CVE-2026-0322 于 10 月 14 日列入
      KEV 目录，确认存在在野利用，要求按厂商指引与 BOD 26-04 完成缓解，若无法缓解应停用；各资产暴露面需自行评估。

[6] 多数包管理器不校验仓库注入代码
    (supplychain | 置信high | 分72)
    摘要：
      Trail of Bits 测试了 25
      种主流包管理器，检查其能否发现被攻陷的软件包仓库向合法包注入恶意代码。结果中不到一半默认使用可检测篡改的
      lockfile，仅两个会对下载的全部软件包验证完整性。

[7] 微软修复 1413 个漏洞创纪录
    (vuln | 在野利用 | 置信high | 分84)
    摘要：
      微软本月 Patch Tuesday 修复 1413 个漏洞，创自家纪录，其中包含一个官方确认已遭在野利用的 Windows
      Shell 缺陷。总量含 Windows 1102 个、Office 134 个，670 余个为提权类、300
      余个为远程代码执行类。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。