Group-IB 與 NyxLab 調查邊緣設備入侵 提醒檢查 VPN 與遠端管理入口
Group-IB 與 NyxLab 描述針對公開 VPN、防火牆等設備的入侵活動，涉及漏洞、密碼猜測及遠端管理工具。報告所稱逾七萬筆是暴露憑證資料，不能理解為相同數量的受害企業。
來源事實
兩家公司於 10 月 21 日公布聯合研究，稱調查發現攻擊者大範圍搜尋公開的網絡設備，再嘗試利用漏洞或猜測密碼；取得入口後，亦可能濫用合法遠端管理工具維持存取。
研究方識別逾 70,000 筆與網絡設備、企業目錄等有關的暴露憑證。這個數字反映調查資料量，並不代表 70,000 家企業已受害。
報告觀察到部分對象與勒索事件重疊，但明言操作員與特定勒索團體的直接關係尚未確認。企業應據此檢查自身暴露和憑證風險，而不是只按行業或攻擊者名稱判斷。
給企業的下一步 / 編輯觀察
邊緣設備和合法管理工具同樣需要資產、帳戶及告警管理。
原始來源
Stray Cat, Open Doors: How k0t Wanders Through the Network Edge
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
