安全情报日报 Security Intelligence Daily — 2026-10-18
========================================================

共 8 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] BeyondTrust远程支持漏洞遭在野利用
    (vuln | 在野利用 | 置信high | 分90)
    摘要：
      CISA 通报 BeyondTrust Remote Support（原 Bomgar）26.2.3
      及更早版本存在严重认证绕过漏洞
      CVE-2026-102764，威胁组织已在主动利用该漏洞获取初始访问，随后建立持久化、提权并横向移动。受支持版本（24.3.1
      及以后）已提供补丁，使用更旧版本的组织必须先升级；CISA 已于 10 月 16 日将其列入 KEV 目录。

[2] Fortinet漏洞入选CISA KEV目录
    (malware | 在野利用 | 置信medium | 分78)
    摘要：
      Security Affairs 报道，CISA 本周将 Fortinet 多产品与 BeyondTrust Remote
      Support 的在野利用漏洞加入 KEV 目录；Palo Alto Networks 研究人员此前披露
      PEERSTITCH 恶意软件利用 FortiManager，导致 500 多台防火墙暴露。

[3] Magento最高危漏洞可远程执行代码
    (vuln | 置信medium | 分75)
    摘要：
      BleepingComputer 报道，研究人员警告 Magento 与 Adobe Commerce 的
      BlockStrap 相关缺陷为最高严重级漏洞 CVE-2026-103849，攻击者可借此在商店服务器上执行任意 PHP
      代码，且利用可能很快就会出现在攻击者手中。

[4] LMCache未认证反序列化RCE
    (vuln | 置信high | 分72)
    摘要：
      GitHub 公告（CVSS 9.8）：LMCache（pip 包）多进程/分布式模式会打开一个无认证的 ZeroMQ
      ROUTER 端口供工作进程注册共享 KV 缓存块，没有 CURVE、ZAP、口令等任何防护，且存在不安全 Pickle
      反序列化，未认证攻击者可直接实现远程代码执行，修复版本 0.5.6。

[5] Nginx UI面板MCP接口可执行任意代码
    (vuln | 置信medium | 分70)
    摘要：
      GitHub 公告（CVSS 8.8，CVE-2026-84318）：Nginx UI 的 MCP 工具
      nginx_config_add 会把配置写盘并触发 nginx reload，但跳过了 REST API 中存在的
      config.ValidateConfigFile 校验，认证用户因此可写入被禁止的危险指令（如 perl
      等）实现远程代码执行；公告给出 1.9.10 系列修复版本。

[6] TanStack框架现严重反射型XSS
    (vuln | 置信medium | 分68)
    摘要：
      GitHub 公告（CVSS 9.3，CVE-2026-102989）：TanStack Start 的 server
      function 响应存在未认证反射型 XSS，攻击者构造指向受影响应用的链接，即可让应用从自身源站返回攻击者控制的
      HTML 并在访客会话中运行其 JavaScript；影响
      @tanstack/react-start、solid-start、vue-start 等 npm 包，修复版本
      1.168.56/1.168.57/1.168.60。

[7] n0n团伙一周新增86名受害者
    (ransomware | 置信medium | 分64)
    摘要：
      RansomLook 跟踪数据显示，勒索团伙 n0n 近 7 天在泄密站发布 86 条帖子、涉及受害者 86
      家；列出的受害者样例大量集中在港口与航运物流链，包括码头操作公司 Asyaport、BNCT Busan New
      Container Terminal、内陆集装箱堆场 BKH ICD、港口代理 April Asia 等。

[8] EseeCloud摄像头现硬编码凭据漏洞
    (vuln | 置信high | 分62)
    摘要：
      CISA ICS 公告（ICSA-26-288-02）：广州九安 EseeCloud
      平台存在硬编码凭据等三个漏洞（CVE-2026-107617、CVE-2026-97858、CVE-2026-105664，CVSS
      9.8），影响 EseeCloud App ≤4.9.6 与固件 ≤4.9.86.0，成功利用可使攻击者控制受影响 IP
      摄像头。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。