安全情报日报 Security Intelligence Daily — 2026-10-25
========================================================

头条：暴露管理面与信任链同日起火

  今日入选 10 条，在野 4：KEV 连收 2 款媒体与协作服务器漏洞（Plex、Collabora），Horizon3
  同日公开 Splunk Enterprise 与 FortiSIEM
  的未认证通道细节，面向网络的管理端口是当前最集中的突破口；另一条线是信任链，LiteLLM 1.107.0 投毒与
  eMudhra 中间 CA 私钥缺陷都要求清点依赖与证书。处置口径：先收敛公网暴露，再按 KEV 与厂商公告限期更新。

共 10 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] FortiSIEM 利用链细节公开
    (vuln | 有PoC | 置信high | 分72)
    摘要：
      跟进 2026-10-21 报道（CVE-2026-106173 公开 PoC）：Horizon3
      此次发布深度剖析，说明未认证 gRPC 服务如何借路径穿越与 null
      字节处理实现任意文件写入并最终远程执行代码，同时给出供防守方使用的 IOC 指标。

[2] 西门子Edge发布器可RCE
    (vuln | 置信high | 分64)
    摘要：
      CISA 发布 ICSA-26-295-02：Industrial Edge App Publisher
      存在证书校验不当与后端响应数据未转义两条缺陷（CVE-2026-78556、CVE-2026-78557，CVSS
      8.3），链接后可让网络内攻击者冒充管理服务器，借 Node.js 集成在本地机器执行任意代码；影响 1.27.9
      之前版本，Siemens 已发布更新。

[3] Splunk 未认证可执行系统命令
    (vuln | 置信medium | 分74)
    摘要：
      Horizon3 公布 Splunk Enterprise CVE-2026-76268：Patroni REST API
      缺少认证，具备网络访问权限的未认证攻击者可执行操作系统命令；Horizon3 同步提供 NodeZero Rapid
      Response 测试供团队验证自身暴露。

[4] Collabora 缺陷入选 KEV
    (vuln | 在野利用 | 置信high | 分78)
    摘要：
      跟进 2026-10-17 报道（黑客利用 Collabora RCE 给 Nextcloud
      服务器植后门）：CVE-2026-110447 于 2026-10-23 由 CISA 列入 KEV（dateAdded
      2026-10-23），官方确认在野利用，并按 BOD 26-04 要求限期处置。

[5] Plex 第二枚漏洞入 KEV
    (vuln | 在野利用 | 置信high | 分76)
    摘要：
      Plex Media Server CVE-2026-96655 于 2026-10-20 入选 CISA
      KEV（dateAdded 2026-10-20，官方确认在野利用），与 10-21 报道过的 CVE-2026-96656
      属同一厂商公告批次；备注论坛链接为 v1-43-2-and-earlier 安全更新公告。

[6] Pillow 帧切换复用旧缓冲区
    (vuln | 置信high | 分76)
    摘要：
      GHSA 通告 CVE-2026-96639：Pillow 多帧图像加载器可能在帧间 mode 切换（如窄模式 L 切到
      RGB/CMYK）时复用旧帧分配的原生 ImagingCore 存储，把更宽像素解码进不匹配的缓冲区。严重程度
      critical、CVSS 9.8，修复版本 13.0.0。

[7] eMudhra 中间CA私钥可还原
    (supplychain | 置信high | 分82)
    摘要：
      Qualys 发文指导识别已失陷的 eMudhra 证书：2026-10-17 披露的 CA 事件波及 eight
      eMudhra intermediate CA certificates，密钥生成流程缺陷可让攻击者还原私钥、签发欺诈
      TLS
      或代码签名证书（CVE-2026-111943、CVE-2026-111944）。涉事中间证书已被吊销，Chrome、Mozilla、Apple
      等主要平台厂商已阻断。

[8] 微软拆解 LiteLLM 投毒
    (supplychain | 在野利用 | 置信high | 分85)
    摘要：
      Microsoft Threat Intelligence 发布 LiteLLM 1.107.0 供应链失陷分析：恶意版本借
      Python startup hooks 在解释器启动阶段执行，窃取凭据并远程加载代码，微软同步给出 detections
      与 mitigations。同清单内 Register 亦以「附带 RAT」跟进同事件。

[9] Mythic后门借mesh藏C2
    (malware | 在野利用 | 置信medium | 分78)
    摘要：
      ESET 披露此前未知的 Go 后门 MythicRatatoskr：把 C&C 服务器藏进 Yggdrasil mesh
      网络以隐蔽通信，该后门为此前针对一家乌克兰粮食企业的破坏性攻击铺路；ESET 将其归因于 UAC-0099 与
      Sandworm 的协作。

[10] HPE 一次修 72 项缺陷
    (vuln | 置信high | 分76)
    摘要：
      HPE 发布安全更新，修复 Aruba Operating System（ArubaOS）72
      个漏洞，其中八个为最高严重级的认证绕过与代码执行问题。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。