SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看：厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
#在野利用
Security Affairs精选AI 评分7474
Dark ReadingAI 评分3131 BeyondTrust Remote Support 零日漏洞遭利用，延续边缘设备漏洞被攻击趋势
BeyondTrust Remote Support 出现零日漏洞并已被利用，加入本周 Ivanti、Cisco 和 Palo Alto Networks 边缘设备漏洞遭攻击的行列。原文未披露该漏洞的 CVE 编号、受影响版本区间及修复措施。
CyberScoop精选AI 评分8888 疑似中国背景的 Armory Castle 组织利用 BeyondTrust 零日漏洞 CVE-2026-102764
Mandiant 与 Google Threat Intelligence Group 披露，疑似中国政府支持的间谍组织 Armory Castle（原 UNC5221）利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 攻击客户，最早可追溯到 8 月下旬。
为什么值得看：BeyondTrust 与 Mandiant 披露了 CVE-2026-102764 的在野利用时间线，并说明攻击者轮换基础设施使溯源只能依赖行为。
Cybersecurity Dive精选AI 评分8888 疑似中国关联组织利用 BeyondTrust Remote Support 零日漏洞 CVE-2026-102764 开展间谍活动
Google Threat Intelligence Group 报告称，被追踪为 Armory Castle 的疑似中国关联黑客自 8 月底起利用 BeyondTrust Remote Support 的零日漏洞 CVE-2026-102764 开展间谍活动。
为什么值得看：报道披露 BeyondTrust Remote Support 零日漏洞被疑似中国关联组织自 8 月底起用于间谍活动，并给出补丁与 CISA KEV 截止时间。
Infosecurity Magazine精选AI 评分9090 Google 称中国相关组织 Armory Castle 在野利用 BeyondTrust CVE-2026-102764
Google 警告，疑似中国国家支持的组织 Armory Castle 在 2026 年 8 月利用了 BeyondTrust Remote Support 的一个新披露严重漏洞 CVE-2026-102764（CVSS 9.3），在设备上提权并建立持久访问。
为什么值得看：Google 披露 Armory Castle 利用 BeyondTrust 漏洞后的完整后渗透链，包括 SUID 提权与凭据窃取，可供防守方对照排查。
Ivanti 安全公告精选AI 评分6767 Ivanti 披露 Connect Secure 认证绕过漏洞 CVE-2026-104935 存在有限在野利用
Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），并表示已知存在有限在野利用。
为什么值得看：Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用，并给出各代码线修复版本与 22.x 停止支持时间。
Tenable 安全博客AI 评分4040 Microsoft 2026 年 10 月 Patch Tuesday 修复 1407 个 CVE，含在野利用零日 CVE-2026-96951
Microsoft 2026 年 10 月 Patch Tuesday 共修复 1407 个 CVE，其中 69 个为严重级别、1337 个为重要级别，涉及 301 个产品与组件。
Qualys 威胁研究AI 评分4242 Microsoft 2026 年 10 月补丁星期二安全更新回顾：修复 1414 个漏洞，含 2 个已修复的 0day
Microsoft 发布 2026 年 10 月补丁星期二更新，共修复 1414 个漏洞，其中 78 个严重、1329 个重要，是 Microsoft 史上规模最大的安全更新。
Cisco Talos 情报博客AI 评分4242 Microsoft 2026 年 10 月补丁星期二：1415 个漏洞含 CVE-2026-96951 在野利用
Microsoft 发布 2026 年 10 月安全更新，共修复 1415 个漏洞，其中 85 个被标记为“严重”，67 个为 RCE 漏洞。Windows Shell 安全功能绕过漏洞 CVE-2026-96951（CVSS 8.8）已被在野利用。
Ivanti 安全公告精选AI 评分7878 Ivanti 披露 Ivanti Connect Secure 漏洞，称存在有限在野利用
Ivanti 披露 Ivanti Connect Secure 有限版本中存在一个漏洞，披露时已确认存在有限在野利用，并正与受影响组织直接沟通。Ivanti 建议运行受影响版本的用户立即行动，查看安全公告并尽快升级到修复版本，同时定期运行 Integrity Checker Tool。
为什么值得看：Ivanti 披露 Connect Secure 有限版本漏洞时已确认存在有限在野利用，运行受影响版本的用户可据此判断是否需要立即升级。
Check Point ResearchAI 评分5858 Check Point 威胁情报周报：丹麦 880 万人信息泄露与 Veeam、Citrix、Cisco、Atlassian 漏洞修复
Check Point Research 汇总 10 月 12 日当周情报，丹麦中央人口登记系统因第三方供应商访问权限被利用，约 880 万人的姓名、地址和身份证件号码等信息可能暴露。
Patchstack WordPress 漏洞库精选AI 评分9292 WordPress 插件 Bricksforge 免认证任意文件上传漏洞 CVE-2026-85097 遭在野利用
Patchstack 披露 WordPress 插件 Bricksforge 存在免认证任意文件上传漏洞 CVE-2026-85097，CVSS 10.0，影响 3.1.8.9 及之前版本，攻击者可上传并执行 PHP 代码实现 RCE，修复版本为 3.1.8.10。
为什么值得看：Patchstack 结合自身遥测还原了攻击载荷结构与 IP 分布，并给出可落地的日志检测特征。
Check Point Research精选AI 评分7070 Check Point 威胁情报周报：Citrix NetScaler 与 Cisco SD-WAN 漏洞被利用
Check Point Research 发布 10 月 5 日当周威胁情报周报，汇总多起攻击事件与漏洞动态。
为什么值得看：周报把多起攻击与漏洞条目压缩成一段段摘要，其中 Cisco 与 Apple 的条目明确写到已被利用且部分无补丁。
Palo Alto Unit 42精选AI 评分9494 Citrix NetScaler 0day CVE-2026-88771 与 CVE-2026-88772 遭在野利用投放 Web Shell
Unit 42 称 Citrix 通告中的 CVE-2026-88771 和 CVE-2026-88772 已被在野利用，攻击者借此投放 Web Shell 建立初始访问与持久化。
为什么值得看：材料把两条 NetScaler 0day 的投放链拆到命令级，并给出可落地的日志狩猎查询，适合防守方复盘检测思路。
Check Point Research精选AI 评分7878 Check Point 观测到 Security Gateway 与 Security Management 两个 CVSS 9.8 漏洞被在野利用
Check Point 表示观测到 CVE-2026-85102 和 CVE-2026-93616 两个 CVSS 9.8 的免认证漏洞正被实际利用，二者影响 Security Gateway 与 Security Management 产品，可导致远程代码执行，修复程序已发布。
为什么值得看：Check Point 自述观测到两个 9.8 分免认证漏洞被实际利用，并同时给出 F5 BIG-IP 与 WordPress 的在野利用进展。
Tenable 安全博客精选AI 评分9494 Citrix NetScaler 三个零日漏洞 CVE-2026-88771、CVE-2026-88772、CVE-2026-88779 已被在野利用
Citrix 已确认 NetScaler ADC 与 NetScaler Gateway 的两个零日漏洞 CVE-2026-88771（输入校验不当，CVSSv4 9.5）和 CVE-2026-88772（内存溢出。
为什么值得看：汇总了三个已在野利用的 NetScaler 漏洞的编号、评分、修复版本与狩猎线索，便于运维一次性核对处置。
Qualys 威胁研究精选AI 评分8888 CISA 将 CVE-2025-39682 等三个 Linux 内核漏洞列入 KEV，BOD 26-04 修复期限已过
CISA 于 2026 年 9 月 18 日将三个已被在野利用的 Linux 内核漏洞 CVE-2025-39682、CVE-2026-53266 和 CVE-2025-39964 加入 KEV 目录，触发 3 天修复期限，该期限已于 9 月 21 日到期。
为什么值得看：三个 Linux 内核漏洞被列入 KEV 并给出 3 天与 14 天两档期限，可据此判断自家资产是否已逾期。
Patchstack WordPress 漏洞库精选AI 评分9494 CVE-2026-87902 补丁发布数小时后 WordPress 站点遭探测，已出现借 pearcmd 写文件
Patchstack 观察到 CVE-2026-87902 在 WordPress 7.1.2 发布当天即遭利用，攻击流量已从探测核心文件推进到借 pearcmd.php 的 config-create 向 /tmp 写入攻击者可控的 PHP 文件。
为什么值得看：文章记录了从探测到借 pearcmd 写文件的变化过程，并给出日志与主机侧的排查线索。
Check Point ResearchAI 评分5858 Check Point 周报：日本数字厅 VPN 漏洞致约 24.6 万条记录泄露，Brevo 供应链攻击波及约 10 万网站
Check Point Research 发布 9 月 21 日当周威胁情报周报，汇总多起攻击与泄露事件。
Check Point ResearchAI 评分6060 Check Point 周报：Mathspace 利用 Metabase CVE-2026-72898 泄露逾百万人数据
Check Point Research 发布 9 月 14 日当周威胁情报周报，其中 Mathspace 平台遭攻击者利用自托管工具 Metabase 的 CVE-2026-72898 访问内部报表数据库，影响超过 100 万人，泄露姓名、邮箱、用户名和位置信息，密码与学业记录未受影响。
Ivanti 安全公告精选AI 评分8585 Ivanti 汇总 2026 年 9 月补丁日：Microsoft 修复 973 个 CVE，含两个在野利用零日
Ivanti 在 2026 年 9 月补丁日汇总中称，Microsoft 本次修复 973 个 CVE，其中 119 个为 Critical，并包含两个已确认在野利用的零日 CVE-2026-85880 和 CVE-2026-81963，补丁于 2026 年 9 月 8 日发布。
为什么值得看：汇总本月补丁与在野利用清单，给出受影响版本与修复日期，便于按已确认利用优先排序处置。