加载中…
加载中…
Techub News 消息，FortiGuard Labs 披露，自 2026 年 10 月初以来，黑客通过暴力破解弱密码攻击暴露在公网的微软 SQL Server 数据库，并植入两个恶意负载。第一个是基于 XMRig 的门罗币挖矿程序，伪装成 MicrosoftEdgeUpdate.exe 进程运行；第二个是 Gh0st RAT 远程访问木马的变种，可窃取文件、记录键盘输入并盗取 QQ 等平台凭证。攻击者利用 .NET 工具尝试超过 2700 个常见密码，并启用 xp_cmdshell 功能从数据库执行系统命令。FortiGuard Labs 强调，此次攻击主要利用弱凭证和配置错误，而非复杂漏洞。（Crypto Briefing）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
Techub News 消息，FortiGuard Labs 披露，自 2026 年 10 月初以来，黑客通过暴力破解弱密码攻击暴露在公网的微软 SQL Server 数据库，并植入两个恶意负载。第一个是基于 XMRig 的门罗币挖矿程序，伪装成 MicrosoftEdgeUpdate.exe 进程运行；第二个是 Gh0st RAT 远程访问木马的变种，可窃取文件、记录键盘输入并盗取 QQ 等平台凭证。攻击者利用 .NET 工具尝试超过 2700 个常见密码，并启用 xp_cmdshell 功能从数据库执行系统命令。FortiGuard Labs 强调，此次攻击主要利用弱凭证和配置错误，而非复杂漏洞。（Crypto Briefing）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为，均由用户自行承担风险。
