安全情报日报 Security Intelligence Daily — 2026-10-21
========================================================

头条：PHP 预告双 9.2 漏洞：补丁发布即利用窗口

  本周信号密度最高的一天：PHP 安全团队罕见提前公告——两枚 9.2 分 RCE 定于次日 14:00 UTC
  计划外发版，意味着补丁公开即利用窗口打开；同日 OVHcloud 官方 CLI 被投毒窃取开发密钥、Plex 四枚漏洞当日入
  KEV、西门子软件中心 DLL 侧加载确认遭 ClickFix 链在野利用。国家级方向 APT28
  转攻北约成员国家造船企业；Oracle 十月补丁日多枚组件评分 10.0。今日入选 10 条：在野 3、公开 PoC
  1，PHP/媒体服务器/开发工具链需把修补时限压到小时级。

共 10 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] stormser登顶沙箱周活榜
    (malware | 置信medium | 分52)
    摘要：
      derp.ca 恶意软件基础设施跟踪器（Hatching Triage 沙箱遥测）近 7 天活跃家族榜首为
      stormser（4,075 样本，占 17.6%），其后 snojan 2,223（9.6%）、nanocore
      2,030（8.8%）、xmrig、cobaltstrike 等。

[2] CISA警示SafePay活跃
    (ransomware | 置信high | 分56)
    摘要：
      CISA #StopRansomware 通告：SafePay 团伙自 2024 年 8
      月以来高度活跃，针对北美、南美、欧洲与澳洲的企业和关键基础设施；初始访问以窃取/猜测口令与利用安全设备漏洞为主。

[3] mercury平台未认证RCE已修补
    (vuln | 置信medium | 分58)
    摘要：
      开源金融科技平台 mercury 存在未认证远程代码执行漏洞 CVE-2026-111057（CVSS
      10.0）：/api/terminals 访问控制缺失（一处缺失逗号引发），修复版本 3.2.4。

[4] Oracle EBS漏洞NVD评10.0
    (vuln | 置信medium | 分60)
    摘要：
      NVD 收录 Oracle E-Business Suite Workflow 组件漏洞
      CVE-2026-101809（评分 10.0，published 2026-10-20）：易被利用，未认证攻击者经
      HTTP 即可攻击并显著波及其他产品（scope change）。

[5] APT28 入侵北约成员造船商
    (incident | 置信high | 分72)
    摘要：
      Symantec 披露俄罗斯背景组织 APT28（BlueDelta/Fancy Bear/Forest
      Blizzard）对两个北约成员国的攻击活动（内部代号
      Swallowtail），包括入侵某北约国家海军造船企业并部署新后门窗体 HOOKEDGE。

[6] Plex 媒体服务器四漏洞入KEV
    (vuln | 在野利用 | 置信high | 分76)
    摘要：
      Plex Media Server 漏洞 CVE-2026-96656 已被 CISA
      列入已知被利用漏洞目录（KEV），dateAdded 2026-10-20；同批还有 96655/96654/96652
      等条目（当日清单内共 4 条同产品 KEV 新增），要求按 BOD 26-04 修复或停用。

[7] FortiSIEM 9.4漏洞现公开PoC
    (vuln | 有PoC | 置信high | 分70)
    摘要：
      研究人员发布了针对 Fortinet FortiSIEM 关键漏洞 CVE-2026-106173（CVSS
      9.4，路径穿越类）的无认证 RCE 利用 PoC，该漏洞厂商已发布补丁；此前已有同类威胁情报。

[8] PHP 两枚未修复9.2漏洞紧急发版
    (vuln | 置信high | 分92)
    摘要：
      PHP 安全团队宣布于 10 月 21 日 14:00 UTC 发布计划外紧急安全版本，修复两枚其评定为 CVSS v4.0
      9.2 的关键 RCE 漏洞（PHP2Shell）；发布前官方未披露细节，受影响与修复版本以发版后的官方通告为准。

[9] 西门子软件中心漏洞遭利用
    (vuln | 在野利用 | 置信medium | 分64)
    摘要：
      西门子修复了 Siemens Software Center 的 DLL 侧加载漏洞
      CVE-2026-110936（CVSS v4 8.4），官方确认已被用于 ClickFix
      攻击链，成功利用可以应用同权限执行恶意代码。

[10] OVHcloud CLI 被投毒窃取开发密钥
    (supplychain | 在野利用 | 置信high | 分84)
    摘要：
      法国云厂商 OVHcloud 公告其开源命令行工具（GitHub 发布的 CLI
      release）遭攻击者入侵并植入信息窃取恶意软件，用于窃取开发者密钥等凭据。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。