安全情报日报 Security Intelligence Daily — 2026-11-11 ======================================================== 头条：Barracuda 与 Outlook 缺陷入选 KEV 并确认在野利用 今日入选 10 条，在野 6。KEV 线一次进三条：Barracuda 邮件网关免登录串到 root 的利用链、Outlook 交出 NTLMv2 哈希的欺骗缺陷、Webtop Media Transcoder 未生效的文件类型限制。靶子集中在一种角色上——替别人保管凭据与数据的平台。N-able 因 33 个尚无 CVE 编号的零日把 Hosted N-central 全线下线，AhsayCBS 备份服务器的载荷已从挖矿换成挑宿主机才跑的常驻后门。密钥面另有 worse_query 沙箱逃逸公开，NEAR AI 则自证 TEE 挡不住推理引擎自身的漏洞。口径：管理与备份平台一律按已失陷假设排查异常管理员账号。 共 10 条。字段：类别 | 在野状态 | 置信度 | 来源 -------------------------------------------------------- [1] iOS 沙箱逃逸 worse_query 公开 币安警告私钥可被读取 (crypto-infra | 有PoC | 置信high | 分86) 摘要： worse_query 是一段已在 GitHub 公开的 iOS 沙箱逃逸，作者自称 forcequit、与 0xjohnny 协作，周日（11 月 8 日）发布，README 标注适用于 iOS 26.0 - 26.7.2 / 27.2，可读取其它 App 的数据容器乃至 iOS 27 上的部分系统目录，接入前提是应用自建 App Group 容器。币安 11 月 10 日据此警告助记词、私钥与登录凭据可能被恶意 App 读走；Apple 次日发布的 iOS 27.2.1 与 iOS 26.7.3 修的是两枚 iMessage 缺陷与若干蓝牙问题，安全说明未提到 worse_query，官方未确认修复。开发者 Christoph Kolbicz 基于该逃逸做出文件管理器 WQ Files，可无需越狱或内核漏洞就编辑、删除其它 App 数据。 [2] SAP 修补四枚满分免登录远程执行漏洞 (vuln | 置信high | 分84) 摘要： SAP 在 2026 年 11 月安全补丁日修复 35 项漏洞，其中四枚被厂商评为 CVSS 10.0 满分，全部可被未认证攻击者利用，分布在 NetWeaver 的 Internet Communication Manager（ICM）、SAML2 Service Provider、Web Dispatcher 与 Gateway。Onapsis 把 ICM 与 Web Dispatcher 的同一处内存破坏（CVE-2026-76964、CVE-2026-89126）合称 ICM2SHELL：伪造的 WebSocket 分片序列让 ICM/WD 把攻击者数据写到预留内存之外；Gateway 的访问控制缺陷（CVE-2026-89103）被称 PROXYGATE，可让外部请求伪装成内部应用服务器，以 <sid>adm 身份执行系统命令。Onapsis 已向 SAP 提供可端到端跑通的未认证 RCE 利用。 [3] node-opcua 权限声明被静默忽略 匿名可写可调 (vuln | 置信high | 分70) 摘要： GHSA-xggf-m53x-jc3f / CVE-2026-95860（critical，CVSS 9.1）：受影响区间 >= 2.42.0, < 2.180.0，修复版本 2.180.0。通告把两类情形分开定性——完全没声明 RolePermissions 只是不安全缺省（CWE-1188），真正构成绕过的是运维已经调用 setDefaultRolePermissions() 声明了命名空间级默认权限、而运行时执行路径把它解析成 null，于是 getPermissionForRole(null) 直接返回 allPermissions，“自以为锁死了命名空间的管理员其实没有”。规范 OPC 10000-3 §4.8.3 要求默认拒绝（未设置权限位时返回 Bad_UserAccessDenied），node-opcua 却授予全部权限，匿名客户端因此可对缺少显式节点权限的变量写入、调用特权方法。 [4] 研究员公开 33 个零日 N-able 全线下线 N-central (vuln | 在野利用 | 置信high | 分80) 摘要： Able2Shell：研究员 Sean Bales 于 11 月 8 日（周日）深夜公开 30 余个（报道口径 33 个）N-central 零日，并附上 PoC 利用仓库，发现过程为 AI 辅助；缺陷针对 N-central Appliance 2026.4.0.31 预发布版本测试，作者认为多数同样影响更早版本，且这些缺陷尚未分配 CVE 编号。最关键的一条是服务导入功能的未认证 XXE——窃取受信本地会话、重置账号口令、以 nable 用户执行命令，还能创建启用状态的 Default Administrator 账号。N-able 随即宣布重大安全事件，11 月 9 日把美洲、欧洲、亚太的 Hosted N-central 环境整体下线，并要求本地部署客户暂时关停服务器；厂商称在开发验证 hotfix。 [5] AhsayCBS 漏洞链被改用于植入驻留 Python 后门 (vuln | 在野利用 | 置信high | 分78) 摘要： 跟进 2026-10-13 与 2026-11-15 的 AhsayCBS 报道，新增的是载荷与时间线：Huntress 在 10 月初观测到攻击者把 CVE-2026-105133 与 CVE-2026-105134 串成认证绕过加命令执行链，并把两枚缺陷当作零日武器化使用——此前是“打了就跑”地投放 web shell 与 XMRig，本次是留有五类 JSP web shell（nsmind.jsp、把加密载荷藏进 PNG 像素的 AhsayCBS.jsp、带密钥校验的命令 shell 等）、两个挖矿程序、隧道工具与一个 Python 后门（main.py）。该后门先算宿主机 MachineGuid 的 SHA-256、比对同目录标记文件才运行，进而在内存里执行内嵌 x64 DLL 外联 C2 creepexplosiondarknight[.]com，并配置 Microsoft Defender 排除项。NVD 记录 CVE-2026-105134 影响 AhsayCBS up to 9.15.2.69/10.3.4.44、评 10.0、利用代码已公开，且指出初始补丁没真正修好，需升到 9.15.2.70 与 10.3.4.45。 [6] Check Point 把三个入侵集群归到 CopperDragon (ttp | 置信high | 分72) 摘要： Check Point Research 历时一年调查，把横跨拉丁美洲、亚洲与欧洲的三个行动集群 SilentDelivery、OceanGate、DarkWire 归并到同一 Sparrow 恶意软件生态，并把幕后实体跟踪为 CopperDragon——一个疑似为多家 China-nexus 团伙供货的“数字军需官”，客户名单包括 FamousSparrow、Earth Estries、TropicTrooper、UAT-9244。三集群工具与初始入口各不相同：SilentDelivery 用高度选择性的水坑攻击，劫持政府、航运、IT 与研究类网站注入混淆 JS，弹出按站点语言定制的假 Chrome 证书告警，诱导安装伪装成证书修复工具的 MSI，投放新后门 SquadC 或 SparrowDoor 变体；OceanGate 先拿下面向互联网的 Linux 再横移到 Windows；DarkWire 在拉美针对电信与政府使用 CopperDoor 与 CopperDNS。报告还补出了 Sparrow 的 Windows 与 Linux 变体、被动后门能力以及与 Melofee 后门的关联。 [7] Outlook 零日泄露 NTLM 哈希入选 KEV (vuln | 在野利用 | 置信high | 分78) 摘要： CISA 于 dateAdded 2026-11-10 把 CVE-2026-124194 列入 KEV，KEV 产品字段写作 Microsoft Office，但 NVD 与厂商通告的实际主体是 Microsoft Outlook：UI 未就危险动作警告用户（CWE-356），属未认证攻击者的网络侧欺骗缺陷，微软给出 severity moderate、CVSS 6.5。微软称已知悉在野利用，攻击需诱导用户打开特制的 message 文件，打开后 Outlook 会连向攻击者控制的网络位置而不弹出外部内容警告，从而把用户的 NTLMv2 哈希交给攻击者并可用于冒充该用户；该缺陷无法通过预览窗格触发。补丁随 11 月 Patch Tuesday（修复 1,094 项缺陷）发布，受影响为 Microsoft 365 Apps for Enterprise、Office LTSC 2021 与 2024。 [8] Openwave Webtop 转码器缺陷入选 KEV 已在野利用 (vuln | 在野利用 | 置信high | 分75) 摘要： CISA 于 dateAdded 2026-11-10 将 CVE-2026-111793 列入 KEV，厂商/产品为 Openwave Messaging Limited Webtop Media Transcoder。厂商公开通告 CAN-2026-2032674（披露日期 2026-10-07）口径比快讯更低： Webtop Media Transcoder 未强制管理员定义的文件类型限制，已认证用户绕过 Webmail 界面即可转换非预期文档类型，CVSS v3.1 为 4.3 Medium，受影响为 Versions prior to 1.1.22.0，而修复版本 1.1.22.0 早在 2021 年 12 月 6 日就已发布，厂商建议升级到最新的 Media Server 2.0 支持版本。KEV 收录意味着尽管评分只有 4.3，该缺陷已被确认在野利用。 [9] Barracuda 邮件网关免登录取 root 利用链入选 KEV (vuln | 在野利用 | 置信high | 分82) 摘要： 跟进 2026-11-06 对该利用链的技术报道，本次实质进展是入选 KEV 并被确认在野：CISA 于 dateAdded 2026-11-10 把链首的认证/授权绕过 CVE-2026-116606（NVD 评 9.3）列入已知被利用漏洞目录，同批还有命令注入 CVE-2026-111560。watchTowr 复盘的链路是：改密失败后仍返回低权限角色而非终止请求，使备份恢复功能对未登录者开放；恢复的配置里一个 timezone 值随后被以 root 当作 shell 命令执行，而备份校验和的密钥硬编码在代码里，攻击者可自行伪造合法校验和。Barracuda 已在 11 月 2 日的通告中修复，Email Security Gateway 修复版本为 9.4.0.030 及之后。 [10] NEAR AI 自证 SGLang 缺陷击穿机密推理边界 (crypto-infra | 在野利用 | 置信high | 分84) 摘要： NEAR AI 11 月 9 日安全事件报告：未授权方利用开源推理引擎 SGLang 的远程代码执行缺陷，在一台推理服务器上取得代码执行后进入其基础设施；11 月 8 日当天在该服务器上处理的请求都可能被观察到，包括以 confidential 模式运行的请求——官方明确 TEE 保护的是数据不被运营方与宿主机读取，“不保护运行在该环境内软件自身的漏洞”，而 SGLang 正跑在 TEE 里。已确认的后果是：访问 Private Chat 背后的内部系统，下载约 100 名用户的账号资料（邮箱、姓名，部分含 plan 与 balance）；18 个跑在未进 TEE 的旧版 NEAR AI Agents 部署上的 agent 的聊天记录、设置与日志被取走；两名 Cloud 客户的 NEAR AI Cloud API 密钥在日志中暴露，已吊销。厂商称未发现存储对话或上传文件被访问，已在全部推理服务器部署修复、完成凭据轮换与完整取证复盘，并已向 SGLang 项目通报，但未给出 CVE 编号、受影响版本，也未说明项目是否已出补丁。 -------------------------------------------------------- 口径与全文版：https://sid-daily.pages.dev 本文件由 SID 流水线自动生成；数字/实体均经机械校验对照来源原文。