最新报道:币界网消息,安全研究机构Fortiguard Labs披露,自2026年10月初以来,黑客组织持续扫描暴露在公网的微软SQL Server数据库,利用包含逾2,700个常见弱口令的字典实施暴力破解。入侵成功后,攻击者通过执行恶意T-SQL命令获取底层操作系统控制权,植入伪装成MicrosoftEdgeUpdate的XMRig门罗币挖矿程序和支持逾30种指令的Gh0st RAT远程访问木马变种,具备键盘记录、屏幕截图、远程桌面及窃取QQ凭证等功能,均通过修改注册表与创建计划任务实现持久化驻留。