Group-IB 与 NyxLab 调查边缘设备入侵 提醒检查 VPN 与远端管理入口
Group-IB 与 NyxLab 描述针对公开 VPN、防火墙等设备的入侵活动，涉及漏洞、密码猜测及远端管理工具。报告所称逾七万笔是暴露凭证资料，不能理解为相同数量的受害企业。
来源事实
两家公司于 10 月 21 日公布联合研究，称调查发现攻击者大范围搜寻公开的网络设备，再尝试利用漏洞或猜测密码；取得入口后，亦可能滥用合法远端管理工具维持存取。
研究方识别逾 70,000 笔与网络设备、企业目录等有关的暴露凭证。这个数字反映调查资料量，并不代表 70,000 家企业已受害。
报告观察到部分对象与勒索事件重叠，但明言操作员与特定勒索团体的直接关系尚未确认。企业应据此检查自身暴露和凭证风险，而不是只按行业或攻击者名称判断。
给企业的下一步 / 编辑观察
边缘设备和合法管理工具同样需要资产、帐户及告警管理。
原始来源
Stray Cat, Open Doors: How k0t Wanders Through the Network Edge
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
