每日 IT 安全摘要 · 2026-11-07（六）

覆盖时段：2026-11-06 09:05 JST → 2026-11-07 ~09:00 JST

1. CISA 将 SonicWall SonicOS SSLVPN 单因素/可绕过 SAML-MFA 漏洞 CVE-2026-19868 列入 KEV — 已在野利用，联邦处置截止 2026-11-20；厂商公告 SNWLID-2026-0014。若使用 SonicWall SSLVPN，立即按公告加固/升级：https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014
2. 🔴 OpenSSH SSHole（CVE-2026-123158）披露数小时内即遭扫描利用，蜜罐上已取到 root — 昨日已报漏洞本身；今日新增在野探测。影响 musl+无 PAM 的 OpenSSH（如部分 Alpine）。请确认已升到 10.6p2+，并避免无密码/「*」锁定账户对外暴露。
3. 🔴 Microsoft Entra 设备注册授权绕过 CVE-2026-109469（CVSS 10.0） — 攻击者可通过用户可控密钥做授权绕过并在网络侧提权。使用 Entra ID / 设备注册的环境应尽快对照微软修复与加固指引。
4. QNAP：攻击者正借 Plex2Shell 链入侵 NAS，催更 App Center 内 Plex Media Server — 在野利用中。有 QNAP+Plex 的机器应立刻更新或暂时停用 Plex，并检查异常进程/出口流量。
5. 🔴 Windows 画图（Paint）RCE CVE-2026-83844（CVSS 8.1）补丁已出，但不会走 Windows Update — 需通过 Microsoft Store 升到 Paint 11.2609.401.0+；仅靠累积更新不够。详解见 THN。
6. 🔴 AWS：Babelfish for Aurora PostgreSQL 两则问题 CVE-2026-119923 / CVE-2026-119924（119923 为 CVSS 9.8 堆溢出，可致库进程侧任意命令） — 启用了 Babelfish/TDS 的 Aurora PostgreSQL 请按 AWS-2026-166 升级引擎。
7. 🔴 ZDI：Docker Sandboxes 远程代码执行 CVE-2026-121614（CVSS 7.8） — 需用户交互（恶意页/文件）。使用 Docker Sandboxes 的开发机尽快跟进厂商修复。
8. 🔴 GitHub 上假安全工具投递后门与信息窃取木马，瞄准安全从业者 — 克隆/运行不明 POC、扫描器前核对作者与星标历史，优先用官方或已审计仓库。
9. Craft CMS 未认证 SQL 注入 CVE-2026-123488（CVSS 9.8） — 影响 4.x < 4.18.9、5.x < 5.11.2 的 element search；可读写数据。请升到修复版。
10. D-Link 警告 DGS-3130 系列交换机存在多枚未修补 0-day，并给出缓解措施 — 管理面勿对公网暴露，按厂商缓解项限制访问直至补丁发布。
11. Socket：Shai-Hulud 变种现身恶意 RubyGems「strutil-core」1.0.1，安装即窃凭据并污染 AI 工具 — 检查是否安装过该包；Ruby 供应链继续保持锁定与审计。
12. 修复已在野利用的 WordPress 漏洞时，安装过程仍可能被「卡点」打一次 — 更新窗口内旧代码仍解包新文件；建议维护模式/WAF 临时收紧后再升，并事后验完整性。
13. 恶意浏览器扩展可借 Claude Dispatch 在用户电脑上跑代码（需 Dispatch 特性） — 使用 Claude Desktop + Dispatch 时审慎安装扩展，限制 claude.ai 脚本权限。
14. 日本政府因连环入侵与泄密推出紧急网络安全对策包 — 国内企业/政务连续遭未授权访问与客户数据外泄后的政策回应，可关注后续强制措施。
15. NTT Docomo：在线商店与 My docomo 遭入侵，客户个人信息外泄（服务维护中）；另，あいおいニッセイ同和损保确认约 44.4 万件个人信息因专用页遭入侵而外泄 — 日本消费侧事故续发，相关账号建议改密并关注官方通知。