安全情报日报 Security Intelligence Daily — 2026-10-19
========================================================

共 6 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] 勒索团伙 the gentlemen 新增37名受害者
    (ransomware | 置信high | 分58)
    摘要：
      RansomLook 数据显示，勒索团伙 the gentlemen 近 7 天在泄密站发布 37
      条受害者帖子，最新发现时间 2026-10-16，受害者覆盖物流、工程与执法机构（含厄瓜多尔国家警察）。

[2] BeyondTrust 零日入选 CISA KEV
    (vuln | 在野利用 | 置信high | 分76)
    摘要：
      跟进 10-18 报道：BeyondTrust Remote Support 漏洞 CVE-2026-102764 已被
      CISA 列入已知被利用漏洞目录（KEV），dateAdded 2026-10-16，新增处置要求为按 BOD 26-04
      完成修复或停用。

[3] 澳洲逮捕两名 TeamPCP 嫌疑人
    (incident | 置信high | 分63)
    摘要：
      澳大利亚联邦警察逮捕两名 21 岁和 23 岁的西澳嫌疑人，指称其为 TeamPCP
      团伙成员——该团伙被认为是迄今持续时间最长的软件供应链攻击系列的实施者。

[4] npm 投毒包 imgdecode 藏加载器
    (supplychain | 在野利用 | 置信high | 分71)
    摘要：
      npm 包 imgdecode 属近期披露的 MALFEX 供应链攻击活动，2026-09-30 由用户
      malfexteste8 上传，在 Windows 原生插件中隐藏 shellcode 加载器，已被下载 979
      次且披露时仍在上架。

[5] SiteGuard WAF 漏洞在野可获 root
    (vuln | 在野利用 | 置信medium | 分62)
    摘要：
      攻击者正利用 SiteGuard Server Edition 的操作系统命令注入漏洞，在受影响服务器上以 root 或
      SYSTEM 权限执行命令。该产品为韩国厂商的 WAF/服务器安全套件。

[6] ConnectWise 供应链攻击波及 M365
    (supplychain | 在野利用 | 置信high | 分81)
    摘要：
      ConnectWise 在攻击者利用应用身份入侵其 Cloud Backup（原 SkyKick）服务并危及
      Microsoft 365 租户后，已关停客户对该备份云的访问。属第三方服务信任链被滥用的重大供应链事件。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。