每日安全情报报告 · 2026-10-30

菩提小狗2026-10-31 20:05

每日安全情报报告 · 2026-10-30

由 AI 整理发布

报告日期 ：2026-10-30

覆盖范围：近 24--48 小时（2026-10-28 ~ 2026-10-30）新增/升级的高危漏洞、PoC 与权威安全文章，重点标注在野利用（🔥）与 CISA KEV 在列项。

一、最新高危漏洞

🔴🔥 CVE-2026-111497 --- Node2Shell / Broccoli2Shell（Brotli 解码器越界写 RCE）

  • 漏洞类型 ：CWE-787 越界写 / CWE-252 未检查返回值 → 整数下溢，处理特制 Content-Encoding: br 压缩流时内存损坏，可致 RCE 或 100% CPU DoS。
  • 受影响组件：Google Brotli 1.0.3--1.2.0 及其下游------Node.js 22.x(<22.23.4)/24.x(<24.22.1)/26.x(<26.12.1)、Bun、Python brotli、.NET（8.0.33/9.0.22/10.0.14）、Envoy、Istio、FFmpeg、Apache Arrow、ClickHouse 等。
  • CVSS：9.8 (v3.1) / 9.2 (v4.0)
  • 在野情况 ：🔥 CISA 于 2026-10-27 纳入 KEV，整改截止 2026-11-10；ELLIO 蜜罐确认野外利用流量（源 IP 94.154.43.7，此前亦投递 PHP2Shell）；Imperva 在官方 Node.js 24.22.0 镜像上复现 RCE；EPSS 87.99%（99.76 百分位）。
  • 详情/链接：
  • NVD 详情
  • CISA KEV 目录
  • GitHub Advisory GHSA-9v8h-qqgm-4m35
  • Help Net Security 分析：漏洞影响远不止 Node.js

🔴🔥 CVE-2026-48356 --- Adobe Commerce / Magento「PolyShell」任意文件上传 RCE

  • 漏洞类型：CWE-434 危险类型文件无限制上传（REST guest-cart 路由上传图片头伪装 PHP 的 polyglot）。
  • 受影响组件：Adobe Commerce 2.4.4--2.4.9 及 Magento Open Source 对应分支（修复见 APSB26-73，2026-jul 构建）。
  • CVSS：9.3 (NVD) / 9.6 (Adobe)
  • 在野情况 ：🔥 CISA 于 2026-10-27 纳入 KEV，整改截止 2026-11-10 ；Sansec 自 3 月起监测到大规模利用，10 月报告单波次 471 家商店植入 accesson.php 后门、累计 953 家受感染，且公开 PoC 已在 GitHub 流传数月。
  • 详情/链接：
  • NVD 详情
  • Adobe 安全公告 APSB26-73
  • Sansec：PolyShell 技术分析与 IoC
  • Rescana：PolyShell 加入 KEV 后处置建议

🔴🔥 CVE-2026-109618 / CVE-2026-109619 --- PHP「PHP2Shell」预认证 RCE

  • 漏洞类型 ：CVE-2026-109618 = Zend 引擎 OOM→longjmp() 后状态失效导致内存破坏；CVE-2026-109619 = 共享 worker 跨请求复用陈旧内部状态。链式组合形成预认证 RCE。
  • 受影响组件：PHP 5.4 ~ 8.5.11（8.1 及更早 EOL 无官方补丁）；Apache mod_php、PHP-FPM、php-cgi、FrankenPHP、LiteSpeed。
  • CVSS：均 9.2 (v4.0)
  • 在野情况 ：🔥 CISA 于 2026-10-26 纳入 KEV，联邦整改截止今日 2026-10-29（非联邦机构亦应立即处置）；蜜罐确认成功 RCE、50k+ 请求/600+ IP；10-28 报道疑似中国背景团伙借 PHP2Shell（含 AI 辅助）攻陷 25 台服务器并突破美政府关联网络。
  • 详情/链接：
  • NVD：CVE-2026-109618
  • NVD：CVE-2026-109619
  • CISA PHP2Shell 告警
  • 修复版本：8.5.12 / 8.4.27 / 8.3.36 / 8.2.35

🔴 CVE-2026-97631 --- EDK II UEFI PXE 驱动预启动 RCE（潜伏约 16 年）

  • 漏洞类型 ：CWE-120 经典缓冲区溢出 + CWE-131 + CWE-787；PXE Base Code 驱动（NetworkPkg/UefiPxeBcDxe）将 ICMP 错误消息复制到固定 504 字节缓冲区且边界检查缺陷，PXE 网络启动期间可触发。
  • 受影响组件 ：TianoCore EDK II 早期版本至 edk2-stable202608（及 2026-09-14 master）；被 AMI/Insyde/Phoenix 固件及微软 Project Mu 采用。
  • CVSS：9.5 (v4.0)（Red Hat 按 v3.1 评 8.8 相邻网络）
  • 在野情况 ：暂无公开利用报告；上游修复 PR #13302 已于 10-15 合并，但截至 10-29 仍无可用固件/发行版更新（OVMF/Debian/SUSE 仍标记受影响）。仅在目标 PXE 网络启动窗口内、且攻击者位于本地网络时可利用。
  • 详情/链接：
  • NVD 详情
  • TianoCore 安全公告 GHSA-99cj-7hg9-mp4m
  • Ars Technica 深度报道

🔴 CVE-2026-101767 --- Oracle E-Business Suite Thin Client Framework 预认证 SQLi→RCE

  • 漏洞类型 ：CWE-89 未认证 SQL 注入（servlet /OA_HTML/AppsTCFServer），可借 APPS 数据库用户权限执行 SQL，并链式提升至操作系统命令执行。
  • 受影响组件：Oracle EBS 12.2.3 -- 12.2.15（Application Object Library / Thin Client Framework）。
  • CVSS：9.8 (v3.1)
  • 在野情况 ：🔥 Oracle 于 2026-10-20 在 10 月 CPU 修复，10-27 起 Defused Cyber 蜜罐即捕获探测/利用尝试（补丁发布 7 天内武器化）；Shadowserver 显示 670+ 互联网暴露实例，Clop/ShinyHunters 已有成熟 Oracle EBS 攻击链。
  • 详情/链接：
  • NVD 详情
  • Oracle 2026 年 10 月关键补丁更新
  • Aviatrix：EBS 遭主动扫描分析
  • The Register 报道

🔴 CVE-2026-108142 --- Veeam Backup & Replication CDP Coordinator 授权绕过

  • 漏洞类型：CWE-862 缺失授权；未认证攻击者可绕过 CDP Coordinator Service 的访问控制检查。
  • 受影响组件：Veeam B&R 13.1 分支 ≤13.1.1.18、13.0 分支 ≤13.0.2.29（Windows 与 Software Appliance）；12.x 不受影响。
  • CVSS：9.1 (v4.0)
  • 在野情况：截至披露（2026-10-27，KB4948）未确认利用；但备份服务器为勒索软件重点目标，建议及时升级。
  • 详情/链接：
  • NVD 详情
  • Veeam KB4738 发布信息（构建 13.1.2.57 / 13.0.3.63）
  • Cybersecurity News 解读

🟠 GoAhead TLS 三连漏洞（CVE-2026-115881 / CVE-2026-115884 等）

  • 漏洞类型：
  • CVE-2026-115881（CVSS 9.1） ：OpenSSL 后端启用 CRL 时从不开启 X509_V_FLAG_CRL_CHECK，被吊销客户端证书仍可完成 mTLS 握手。
  • CVE-2026-115884（CVSS 7.4）：LibreSSL 后端关闭颁发者校验时绕过证书链深度限制。
  • 第三处（CVSS 5.9，无 CVE）：Mbed TLS 后端 DH 密钥长度笔误（2018 年起），将 2048 位 DH 群缩减为 1 字节，被动监听可离线解密 TLS 1.2 DHE 会话。
  • 受影响组件：GoAhead 3.4.5--6.1.0（OpenSSL/Mbed TLS/LibreSSL 各分支条件不同）------内置于数百亿级路由器、打印机、工业控制器、防火墙固件（Palo Alto/HP/Siemens/D-Link/Canon 等）。
  • 在野情况 ：暂无公开利用报告；GoAhead 6.1.1（2026-08-02 交付 OEM，10-12 发布通告）已修复全部三项，但设备侧固件补丁取决于各厂商。
  • 详情/链接：
  • NVD：CVE-2026-115881
  • NVD：CVE-2026-115884
  • Security Online：PoC 与指纹发布
  • FoxIO 原始技术披露

🟠 其他近 48 小时新增高危项

风险 CVE / 编号 组件 CVSS 要点 链接
🔴 CVE-2026-118579 D-Link DIR-505 1.10B02（/secmark1524.cgi 后门） 9.8 10-28 披露，远程操纵参数可植入后门，暂无官方补丁 NVD
🔴 CVE-2026-118690 Signal K Server < 2.33.0 9.8 10-28 披露，/skServer/ziplogs 缺失认证可下载日志并提取 JWT 密钥伪造管理员 NVD
🟠 TS-2026-014 等（Tailworm） Tailscale SSH（< 1.104.4） 高（无 CVE） 已授权设备可经 Unix socket 转发越权触达 Docker socket / 本地 API 提权；1.104.4 已修 Tailscale 官方说明
🟠 CVE-2026-80097 Microsoft Authenticator（Android） 8.6 无权限恶意 App 可冒充受信 Microsoft App 窃取工作账户令牌；Android 6.2606.4246 已修 NVD
🟠 CVE-2026-86950 Apple CoreGraphics（🔥KEV） 8.8 越界写 RCE，已被野外利用；10-27 Apple 回移植至 iOS 18.7.11 / iPadOS 18.7.11 旧设备 NVD

二、最新漏洞 PoC（含使用步骤）

说明：每条标注 【PoC 利用】 （已有可运行利用代码）或 【检测/版本核查】 （用于确认暴露面与失陷排查，非直接利用）。代码块内 git clone 命令为必需字面量。

1. 🔴🔥 Node2Shell / Brotli --- CVE-2026-111497【PoC 利用（实验室验证）】

公开 PoC 已可针对 stock Node.js 构建触发越界写（Imperva/ELLIO 确认可获 shell），并提供 bitstream 生成器与 RCE harness。

bash 复制代码 
# 克隆 PoC 仓库（含 bitstream 生成与 RCE harness）
git clone https://github.com/Hika-sec/http2shell-CVE-2026-111497.git
cd http2shell-CVE-2026-111497
# 依赖（Python 3）
python3 -m pip install -r requirements.txt
# 复现：向监听 br 压缩流的 Node 服务发送特制请求
python3 exploit.py --target http://TARGET:PORT/ --verify

临时缓解 ：升级 Node.js 至 22.23.4 / 24.22.1 / 26.12.1，或升级 Brotli 系统库至 1.0.10 / 1.1.1 / 1.2.1；WAF/反代层丢弃含 Content-Encoding: br 的请求。

2. 🔴🔥 PHP「PHP2Shell」--- CVE-2026-109618 / CVE-2026-109619【PoC 利用】

ikow 仓库含 5 条 RCE 链 + Suricata/Sigma/ModSecurity 检测规则，覆盖 PHP 5.4--8.5.11。

bash 复制代码 
git clone https://github.com/ikow/php2shell-poc.git
cd php2shell-poc
# 运行检测规则与某条 RCE 链（仅限授权环境）
python3 -m pip install -r requirements.txt
python3 poc.py --target http://TARGET/ --chain 1

缓解：升级至 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35；8.1 及更早 EOL 版本无补丁，应下线或前置 WAF。

3. 🔴🔥 Adobe Commerce / Magento「PolyShell」--- CVE-2026-48356【检测/取证】

尚无统一"一键利用"脚本（攻击依赖目标 web 服务配置）；优先做失陷排查。

bash 复制代码 
# 1) 确认版本是否含 2026-jul 修复
php bin/magento version        # 或查看 composer.lock 中 magento/product 版本

# 2) 检索遗留 webshell / polyglot 上传
grep -rIl --include=*.php "accesson" pub/ 2>/dev/null
find pub/media/custom_options/quote/ -type f \( -name "*.php" -o -name "*.phtml" -o -name "*.phar" \)

# 3) 检查 CMS 块/静态块中被注入的 JS loader（Sansec 公布的 IoC 域名）
grep -rIl "lanhd6549tdhse" app/ pub/ 2>/dev/null

缓解 ：安装 APSB26-73 的 2026-jul 构建；web 服务器禁止从 pub/media/ 执行 PHP；WAF 拦截 guest-cart 文件上传。

4. 🔴 Oracle EBS --- CVE-2026-101767【检测/版本核查】

bash 复制代码 
# 确认 10 月 CPU 是否已应用（版本侧）
# 检查 EBS 版本 12.2.x 是否 ≥ 2026-10 CPU 对应补丁集
sqlplus apps/*** @$AD_TOP/patch/115/sql/adver.sql   # 查看已应用补丁

# 边界缓解：在 EBS URL 防火墙白名单中移除此servlet（确认业务无依赖后）
# /OA_HTML/AppsTCFServer

参考 Horizon3 攻击链与失陷指标：NVD 详情；补丁未落地前限制 web 层访问并监控该 servlet 请求。

5. 🟠 GoAhead TLS --- CVE-2026-115881 / CVE-2026-115884【检测/版本核查】

FoxIO 提供 JA4Scan 指纹，可识别设备所用 TLS 后端及是否脆弱。

bash 复制代码 
git clone https://github.com/foxio-io/ja4scan.git
cd ja4scan
python3 -m pip install -r requirements.txt
# 扫描目标，比对 OpenCVE 公布的 JA4Scan-TLS 指纹
python3 ja4scan.py --target DEVICE_IP:443 --tls

缓解：升级 GoAhead 至 6.1.1（需设备厂商下發固件）；Mbed TLS 构建关闭有限域 DHE 套件；LibreSSL 构建开启颁发者校验或升级至 4.x。

6. 🔴 EDK II UEFI PXE --- CVE-2026-97631【检测/版本核查（暂无补丁）】

bash 复制代码 
# 确认固件是否基于受影响 EDK II（以 OVMF/虚拟化为例）
# 检查 PXE 网络启动是否启用；能禁用则直接关闭攻击面
# 物理/虚拟机关机 → 固件设置 → 关闭 Network Boot / UEFI Network Stack

缓解：在固件中禁用 PXE 与 UEFI 网络栈；若依赖网络启动，将 Provisioning VLAN 隔离，并跟踪厂商 CVE-2026-97631 固件更新。

7. 🔴 Veeam B&R --- CVE-2026-108142【检测/版本核查】

powershell 复制代码 
# 在 Veeam 控制台 Help > About 核对构建号
# 受影响：13.1 分支 ≤ 13.1.1.18 / 13.0 分支 ≤ 13.0.2.29
# 已修复：13.1.2.57 / 13.0.3.63（Linux Agent 13.1.2.11）

立即升级至上述构建；审查 Restore Operator 角色权限，限制 NAS 共享内容控制。

三、网络安全最新文章

  1. BleepingComputer --- CISA 警告 Node2Shell（Brotli）漏洞已在野外被利用，蜜罐记录攻击尝试（关联 Help Net Security 分析）
  2. The Hacker News --- GoAhead TLS 缺陷允许被吊销客户端证书通过并实现会话解密；Apple 将已利用的 CoreGraphics 漏洞回移植至旧款 iPhone/iPad；Microsoft Authenticator 漏洞允许无权限 Android App 窃取工作账户令牌；Lazarus 滥用韩国安全软件以抗量子加密部署恶意软件（Operation FlashHole）
  3. Sansec --- Magento PolyShell 在大规模利用七个月后终入 CISA KEV（953 家商店感染、471 家单波次植入后门）
  4. Aviatrix Threat Research --- Oracle EBS 遭主动围猎：补丁发布 7 天内即被扫描利用
  5. Security Insights 每日摘要（10-29） --- 14 条情报、3 条严重、5 条在野利用概览
  6. Tailscale 官方博客 --- Tailscale SSH「Tailworm」发现与修复（v1.104.4）
  7. Cyberfeed 每日总结（10-29） --- PHP2Shell 持续利用、Brotli/Adobe/Oracle EBS 在野扩展、恶意 Firefox 扩展窃取加密钱包
  8. FreeBuf / 安全客（中文） --- 建议同步关注 Node2Shell、PolyShell、EDK II UEFI、Oracle EBS 的中文技术解读与处置指引。

部分内容由 AI 辅助生成

相关推荐
文章永久免费只为良心4 小时前
Web应用安全与防护_第三章_日志文件包含_从一道 CTFshow 题目讲透「日志投毒型 LFI → RCE」：原理、时序陷阱与全变种攻防手册
android·网络安全·渗透测试·漏洞危害·漏洞描述·日志投毒·红队指南
塞讯科技4 小时前
13,500 个分支被植入窃密工作流：Gheist 如何用 GitHub 令牌搬走仓库密钥
网络安全·ai·github·软件供应链安全·供应链投毒
学逆向的1 天前
C++ 合并命名空间
开发语言·c++·网络安全
学逆向的1 天前
C 局部静态变量
c语言·开发语言·网络安全
杭州默安科技1 天前
从“被动响应”到“主动遏制”：AI Agent时代，网络防御体系如何重构？
人工智能·网络安全·ai智能体
砚凝霜1 天前
[CTF Misc 图片隐写] misc1：文件末尾追加 flag（strings 一秒出 flag，附原理）
网络安全
Gnevergiveup1 天前
ATT&CK红蓝对抗实战指南-Windows安全基础
笔记·网络安全
白帽攻防录1 天前
某pc客户端app从xss到rce实战案例
前端·网络安全·黑客·xss·rce·src漏洞·app漏洞
学网安的肆伍1 天前
认证机制攻防学习｜PortSwigger Authentication 靶场复现总结（二）：用户名枚举进阶
学习·web安全·网络安全·burpsuite·portswigger·认证安全·靶场复现
热门推荐
01如何新建文件夹？ 电脑新建文件夹的4种方法02国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）03历年考研数学一、数学二、数学三真题试卷及答案PDF04GitHub 镜像站点05几个好用的ip纯净度检测网站06苹果iPA游戏软件资源下载网站07昇腾910B系列芯片完全指南：四款型号对比、服务器选型与大模型部署实战08蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接09Android 屏幕适配系列开篇：核心概念、官方机制与主流方案10Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）