安全情报日报 Security Intelligence Daily — 2026-10-27
========================================================

头条：默认不认证成当天共同暴露面

  入选 9 条，没有新增在野利用。缺口反复出现在同一处：OpenHands 智能体 SDK 把沙箱服务绑到
  0.0.0.0、session_api_keys 留空，MCP Toolbox for Databases 1.2.0
  through 1.4.0 的 cloud-storage source 能把主机文件直接外送。凭据那条线是 Gheist，拿
  GitHub 令牌换云端密钥；mem0 让写进记忆的内容在 Databricks 上执行 SQL。Teams 外部聊天仍是冒充
  IT 支持的投递通道。先收认证与令牌暴露面，再补版本。

共 9 条。字段：类别 | 在野状态 | 置信度 | 来源
--------------------------------------------------------

[1] Gheist 用 GitHub 令牌窃云端密钥
    (supplychain | 置信medium | 分74)
    摘要：
      来源报道披露一场仍在进行的供应链攻击：攻击者把窃取到的 GitHub
      令牌武器化，用来窃取云端机密。报道描述该行动正在从数千个开发者仓库中收割凭据与敏感数据；来源未给出攻击载体、受害清单、时间起点与修复方案。

[2] OpenHands 智能体 SDK 未认证 RCE
    (vuln | 置信high | 分76)
    摘要：
      NVD 于 2026-10-26 收录 CVE-2026-112346，评分 9.8：OpenHands Software
      Agent SDK before 1.52.0 存在未认证远程代码执行问题——DockerWorkspace 与
      Apptainer workspace 启动器把 sandbox agent server
      绑定到所有网络接口（0.0.0.0），并把 session_api_keys
      置为空列表，等于默认关闭认证。能访问到发布端口的攻击者可发送未认证的 HTTP 与 WebSocket 请求。

[3] MCP Toolbox 可外泄主机文件
    (vuln | 置信high | 分78)
    摘要：
      NVD 于 2026-10-26 收录 CVE-2026-93328，评分 9.3：Google Cloud MCP
      Toolbox for Databases（googleapis/mcp-toolbox）versions 1.2.0
      through 1.4.0 的 cloud-storage source
      同时存在路径穿越与缺失授权，未认证远程攻击者通过构造的 tool invocation 参数即可把主机文件外泄到外部
      Google Cloud Storage 桶，并覆写任意本地文件。

[4] Pillow FPX 解码堆溢出可致执行
    (vuln | 置信high | 分72)
    摘要：
      GitHub 安全公告 GHSA-5x8w-8jj5-q52h（CVE-2026-112398）定级
      critical：Pillow 的 FlashPix (FPX) JPEG-tile 解码器存在堆缓冲区溢出，应用只要用
      Image.open() 打开一个精心构造的文件就可能被任意代码执行。由于该文件是按内容（OLE2
      magic）而非扩展名被识别，任何打开或给不可信上传做缩略图的服务都在受影响范围内；修复版本为 13.0.0。

[5] 攻击者借 Teams 冒充 IT 支持投递
    (phishing | 置信medium | 分68)
    摘要：
      研究者指出一种反复出现的社工模式：在数百起案例中，攻击者使用 Microsoft Teams
      的外部聊天创建功能实施冒充诈骗或投递恶意软件。来源提到这些事件里行为高度一致——复用同一批一次性 tenant、使用同一套
      IT 支持身份话术，标题层面还点名其被用于投放勒索软件。

[6] MSAL Node 授权码流程参数外泄
    (vuln | 置信high | 分64)
    摘要：
      GitHub 公告 GHSA-xcx6-jx8p-x3h5（CVE-2026-109461）定级 high、CVSS
      7.5：@azure/msal-node 因 Origin 校验错误，在 auth_code
      流程中可能把参数透露给攻击者控制的端点，让未授权攻击者通过网络获取信息。Version 7.1.0 and higher
      are patched，临时缓解是调用 acquireTokenByCode 时只传入 auth_code。

[7] mem0 Databricks 向量库 SQL 注入
    (vuln | 置信high | 分62)
    摘要：
      GitHub 公告 GHSA-7587-9684-52r6（CVE-2026-115324）定级 critical、CVSS
      8.1：mem0 0.1.117 before 1.0.8 的
      mem0/vector_stores/databricks.py 未对存储的记忆内容做转义，攻击者通过构造的 memory
      text、metadata 或 message name 影响 insert() 与 update()
      的字符串拼接，即可在配置好的 Databricks SQL warehouse 上执行注入的 SQL。修复版本 1.0.8。

[8] PHP 五天内二次重发 Windows 包
    (vuln | 置信high | 分60)
    摘要：
      跟进 2026-10-24 关于同一 Brotli 缺陷的报道：PHP 在五天内第二次更新官方 Windows 安全包，为
      PHP 8.2 through 8.5 重新构建以修复 CVE-2026-111497。该缺陷位于包内自带的 Brotli
      压缩库，可造成内存破坏并可能执行代码。PHP 说明它可经 cURL 扩展在自动解压 HTTP 响应时被触达，而该行为在
      cURL 默认配置中是关闭的。

[9] 团伙 the gentlemen 周受害 44 家
    (ransomware | 置信medium | 分56)
    摘要：
      跟进 2026-10-19 关于同一团伙的推送：RansomLook 数据显示 the gentlemen 近 7
      天在泄密站发布 44 条帖子、涉及受害者 44 家，较上次推送时的 37 家增加 7 家，最新发现时间
      2026-10-26。受害者样例包括 Atlas Stamping Manufacturing、Belmont
      Resorts、Conax Technologies 等。

--------------------------------------------------------
口径与全文版：https://sid-daily.pages.dev
本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。