安全情报日报 Security Intelligence Daily — 2026-10-17
========================================================

共 10 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] Nextcloud服务器遭植入后门
    (vuln | 在野利用 | 置信medium | 分84)
    摘要：
      BleepingComputer 报道，威胁者正在利用 Nextcloud 应用 Collabora Online -
      Built-in CODE Server（richdocumentscode）中的严重命令执行漏洞，该缺陷现被编目为
      CVE-2026-110447，攻击者借此在 Nextcloud 服务器上植入后门。

[2] NGINX修复可未认证利用的RCE漏洞
    (vuln | 置信medium | 分82)
    摘要：
      Security Affairs 报道，F5 公布 NGINX 中十一个安全问题的修复，其中被列为严重级别的
      CVE-2026-15176 与 CVE-2026-93479 可被攻击者在无需认证的情况下通过构造的 HTTP
      请求触发远程代码执行，且触发条件部分超出运维者自身控制。

[3] Drupal核心缺陷存未授权RCE路径
    (vuln | 置信high | 分76)
    摘要：
      The Hacker News 报道，Drupal 核心 Field UI
      模块存在严重缺陷，可让攻击者在站点服务器上执行代码，修复已于 10 月 14 日随 Drupal
      11.4.10、11.3.19、10.6.19 发布。Drupal
      安全团队说明仅靠核心无法触达该缺陷，但通过若干贡献模块存在多条利用路径，其中至少一条已知路径无需登录。

[4] Ivanti VPN零日入选CISA KEV
    (vuln | 在野利用 | 置信high | 分90)
    摘要：
      CISA 10月13日发布紧急通告：Ivanti Connect Secure 存在一个已被在野利用的漏洞
      CVE-2026-104935，影响 25.1.1.1 及更早、25.1.2.2 及更早、22.8R2.4
      及更早版本。该零日为认证绕过缺陷，可让远程未认证者执行任意命令，攻击者已用于凭据窃取与数据外泄。CISA 已于 10 月
      13 日将其列入 KEV 目录，要求立即升级到最新版本。

[5] CISA与FBI警示选举官员遭钓鱼
    (phishing | 置信high | 分68)
    摘要：
      CISA 与 FBI 联合发布 PSA，就 2026
      年美国中期选举期间的网络威胁警告选举与竞选工作人员：恶意行为者可能使用钓鱼与短信钓鱼（smishing）窃取登录凭据与其他敏感信息，或在目标设备上安装恶意软件；由于可接触选民登记数据、现任官员与竞选敏感信息，选举官员、候选人与政治组织被视为有吸引力目标，且攻击内容愈发贴近合法通讯。

[6] KEDA提权漏洞可读取全集群密钥
    (vuln | 置信high | 分80)
    摘要：
      GitHub 通告 CVE-2026-77524（GHSA-637c-6jxx-4rwm）：KEDA 存在严重（CVSS
      9.9）提权缺陷，命名空间管理员只需在自己的命名空间创建 TriggerAuthentication 与
      ScaledObject，就能让 KEDA operator 把自身 ServiceAccount token
      发送到租户控制的 URL；该 token 具有集群级 ["*"]/["*"] get 权限，可读取所有命名空间的全部
      Secret，并可跨命名空间创建/删除 Job 与 HPA。修复版本为 2.21.0。

[7] FortiOS漏洞投递ARM64恶意软件
    (malware | 在野利用 | 置信medium | 分86)
    摘要：
      The Hacker News 报道，一个疑似高级威胁组织被观测到利用 Fortinet FortiOS 的
      CVE-2025-61624（CVSS 5.4，命令行解释器中的路径穿越缺陷，影响
      FortiOS、FortiPAM、FortiProxy 与 FortiSwitchManager）投递此前未公开的内存驻留
      ARM64 恶意软件 PEERSTITCH；报道标题指出该恶意软件可绕过对已标记 VPN 会话的检查。

[8] Silent Lynx四条感染链袭CIS政府
    (ttp | 在野利用 | 置信medium | 分72)
    摘要：
      The Hacker News 报道，威胁组织 Silent Lynx
      被归因于针对独联体（CIS）国家政府机构的新一轮攻击，活动时间从 2025 年 6 月持续到 2026 年 8
      月，包含四条不同感染链，使用带宏文档、PS2EXE 下载器、托管在 GitHub 上的 PowerShell 以及构造的
      WinRAR 压缩包，最终投递反弹 shell。

[9] OpenBSD本地提权PoC可拿root
    (vuln | 有PoC | 置信high | 分70)
    摘要：
      The Hacker News 报道，安全公司 Calif 在 OpenBSD 发布修复后公开了本地提权利用与完整
      PoC：通过串联一个约 37 年前的整数溢出与另一内核缺陷，可在 OpenBSD 7.9 上获取 root，并绕过 KARL
      内核地址随机化以及 SMAP/SMEP 硬件保护。

[10] SAP云SDK满分漏洞可外泄OAuth2凭据
    (vuln | 置信medium | 分78)
    摘要：
      SAP 于 10 月 13 日发布安全通告，其 Cloud SDK for Python（BTP 服务的官方 Python
      客户端）存在 CVSS 10 的严重缺陷：可把应用的 OAuth2 客户端凭据发送到攻击者控制的服务器。该问题影响使用此
      SDK 的 SAP Business Technology
      Platform（BTP）多租户应用，攻击者需要能够控制租户子域名。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。