安全情报日报 Security Intelligence Daily — 2026-10-16
========================================================

共 10 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] 勒索团伙n0n一周新增66名受害者
    (ransomware | 置信high | 分70)
    摘要：
      RansomLook 数据显示勒索团伙 n0n
      近7天在泄密站发布66条帖子、涉及66家受害者，最新发现时间为2026-10-15。受害者样例集中于航运与港口物流：Apical
      Group、Asyaport、BNCT Busan New Container
      Terminal、CULines、Camellia Line 等。

[2] CISA曝光中国国家背景攻击队手法
    (ttp | 置信high | 分78)
    摘要：
      CISA 于2026年10月8日发布通告：受 Integrity Technology Group
      支持的中国政府背景网络威胁行为者，正将自动化扫描工具、大规模僵尸网络与手工入侵技术相结合，针对全球组织（包括美国关键基础设施部门）利用漏洞窃取敏感数据。

[3] Nextcloud遭植入Webshell
    (vuln | 在野利用 | 置信high | 分75)
    摘要：
      攻击者利用 Nextcloud 可选应用 Collabora Online - Built-in CODE Server
      中的缺陷，在 Nextcloud 服务器上植入 Webshell。三名管理员在 GitHub
      报告了该问题，首次记录的攻击发生在9月10日。Webshell 可按 Web 服务账户权限执行攻击者经 Web
      请求发送的任意命令。

[4] Cisco邮件网关高危漏洞遭在野利用
    (vuln | 在野利用 | 置信high | 分88)
    摘要：
      Cisco 周三通告其 Secure Email Gateway
      存在一个高危漏洞正被攻击者在野利用：攻击者无需登录，向网关发送带特制附件的邮件即可向设备操作系统写入文件，成功后可能以
      root 权限执行命令。该设备承担组织的邮件垃圾与恶意软件过滤。

[5] WordPress满分RCE插件漏洞在野利用
    (vuln | 在野利用 | 置信high | 分80)
    摘要：
      据 Patchstack，WordPress 插件 Bricksforge 的满分漏洞
      CVE-2026-85097（CVSS 10.0）已遭在野利用：未认证攻击者可在易受攻击的 WordPress
      站点上传并执行任意 PHP 代码，导致远程代码执行。

[6] Atlassian漏洞入选CISA KEV
    (vuln | 在野利用 | 置信high | 分76)
    摘要：
      CVE-2026-21589（Atlassian 多产品）已于 2026-10-15 被 CISA
      列入已知被利用漏洞目录（KEV），确认存在在野利用。CISA 要求按厂商指引实施缓解，并遵循 BOD 26-04
      基于风险的补丁优先级指引；无法缓解的互联网暴露资产应考虑停用。

[7] 25款主流包管理器多数不校验完整性
    (supplychain | 置信high | 分68)
    摘要：
      Trail of Bits
      测试了25个最流行的包管理器，检查它们能否发现被攻破的软件仓库向合法包注入恶意代码的情况：不到半数的包管理器默认使用可检出篡改的
      lockfile，仅两个会对其下载的每个包验证完整性。

[8] 微软创纪录修复1413个漏洞
    (vuln | 在野利用 | 置信high | 分82)
    摘要：
      微软周二补丁日修复1413个漏洞刷新自身纪录，其中1个 Windows Shell 漏洞已遭在野利用。分布包括
      Windows 1102 个、Office 134 个、开发者工具 61 个、SharePoint Server 36
      个、SQL Server 22 个；670 余个涉及权限提升，300 余个涉及远程代码执行。

[9] Ivanti VPN遭三零日报链攻击
    (vuln | 在野利用 | 置信high | 分92)
    摘要：
      Volexity 10月13日披露：攻击者将 Ivanti Connect Secure VPN
      设备中三个零日漏洞串成攻击链，无需登录即可 root 执行命令。Ivanti
      已修复其中两个漏洞并敦促受影响版本客户立即行动，但第三个漏洞的修复仍未发布。

[10] PAN-OS管理接口RCE漏洞遭在野利用
    (vuln | 在野利用 | 置信high | 分85)
    摘要：
      Palo Alto Networks 周三发布 PAN-OS 安全更新，修复管理接口中的远程代码执行漏洞
      CVE-2026-0322（CVSS 8.6），该漏洞已遭在野利用，属需认证场景下的 RCE。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。