ZONE.CI 全球网

c0xmo僵尸网络利用DD-WRT路由器CVE-2021-27137缓冲区溢出漏洞传播，支持多CPU架构并具备模块化设计，可更新攻击技术、横向移动并终止竞争对手进程，主要功能为发起19种DDoS攻击，防御建议包括及时更新设备、使用强密码和禁用非必要远程访问。

本文全面对比了Telnet与SSH两种远程管理协议，指出Telnet因明文传输存在严重安全风险，而SSH通过加密、身份认证等机制提供高安全性。文章结合等级保护2.0要求，强调在等保测评中Telnet常被认定为安全隐患，建议全面禁用Telnet并统一采用SSH进行远程运维，以满足身份鉴别、通信保密和安全审计等合规要求。

XChargeC6充电桩存在CVE-2026-9039漏洞，其CCS2接口实为网络端口，SSH和Telnet服务暴露在所有接口上，默认凭证root:root。攻击者使用约130美元硬件插枪即可获取root权限，可实施窃电、篡改参数、横向移动至运营商网络等攻击。建议充电运营商和桩企加固前端接口安全，避免管理服务暴露。

unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机器人代理和Go语言编写的命令与控制（C2）服务器组成，支持多种架构，并通过暴力破解等方式感染设备以实施DDoS攻击。分析显示，由于LLM辅助开发引入的错误，该版本部分功能存在缺陷，但开发者可能已发布修复后的完整版本，这使其潜在威胁不容忽视。

本文基于HFish3.3.6本地实验环境，系统分析了SSH、Telnet、Redis、Elasticsearch及Web类蜜罐的协议返回与流量特征。研究发现HFish存在稳定识别特征，如SSHBanner固定为OpenSSH\\_7.4、Telnet任意输入返回test、Redis吞首字符回显等。这些模板化特征可用于蜜罐识别与流量分析，为防守方验证蜜罐有效性及攻击溯源提供参考。

国家网络安全通报中心发布一批境外恶意网址和IP，关联Mirai、AsyncRAT等木马，威胁类型包括僵尸网络和后门，主要针对中国发起DDoS攻击、窃取信息等。建议更新防护规则拦截访问、排查网络流量、保持警惕并报告公安机关。

国家网络安全通报中心发布一批境外恶意网址和IP，涉及美国、德国等5国，关联Mirai、AsyncRAT等木马程序，威胁类型包括僵尸网络和后门。建议排查网络设备流量与DNS记录，更新防护规则拦截访问，并通过社交平台和邮件渠道保持警惕，发现异常及时向公安机关报告。

本文分析NexxtSolutionsNCM-X1800Mesh路由器的四条CVE漏洞利用链，核心是CVE-2025-52376未认证开启Telnet后门配合硬编码口令实现远程代码执行，另有Ping命令注入、存储型XSS及固件升级文件名注入。文章指出漏洞源于调试接口未鉴权、默认口令弱、输入过滤缺失等Web逻辑问题，并建议用户立即修改默认口令、隔离Mesh节点、关闭调试端口，厂商需强制改密并修复鉴权与过滤逻辑。

c0xmo僵尸网络利用DD-WRT路由器CVE-2021-27137缓冲区溢出漏洞传播，支持多CPU架构并具备模块化设计，可更新攻击技术、横向移动并终止竞争对手进程，主要功能为发起19种DDoS攻击，防御建议包括及时更新设备、使用强密码和禁用非必要远程访问。

XChargeC6充电桩存在CVE-2026-9039漏洞，其CCS2接口实为网络端口，SSH和Telnet服务暴露在所有接口上，默认凭证root:root。攻击者使用约130美元硬件插枪即可获取root权限，可实施窃电、篡改参数、横向移动至运营商网络等攻击。建议充电运营商和桩企加固前端接口安全，避免管理服务暴露。

unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机器人代理和Go语言编写的命令与控制（C2）服务器组成，支持多种架构，并通过暴力破解等方式感染设备以实施DDoS攻击。分析显示，由于LLM辅助开发引入的错误，该版本部分功能存在缺陷，但开发者可能已发布修复后的完整版本，这使其潜在威胁不容忽视。

河南商丘网警查处某学校未履行网络安全保护义务案，该校网络服务器开放高危端口，未采取防护措施和留存日志，存在数据泄露风险。依据网络安全法，学校被行政处罚并责令整改。网警建议关闭非必要端口、加密通信、加强日志管理和安全培训。

河南商丘网警查处一学校因未履行网络安全保护义务，其网络服务器开放高危端口并开启Telnet服务，缺乏安全防护与日志记录，导致人脸信息等敏感数据面临泄露风险。公安机关依据网络安全法对其行政处罚并责令整改。建议网络运营者关闭非必要端口、使用加密协议、加强日志管理与数据保护。

NetGazer是一款中交互多协议蜜罐，用于诱捕针对服务器的暴力破解与入侵行为。它伪装成Ubuntu22.04服务器，支持SSH、Telnet、MySQL、PostgreSQL、Redis多协议，内置伪Shell和虚拟文件系统。提供Web控制台进行攻击统计和日志分析。部署需在隔离环境，仅用于安全研究与授权环境。

本文基于HFish3.3.6本地实验环境，系统分析了SSH、Telnet、Redis、Elasticsearch及Web类蜜罐的协议返回与流量特征。研究发现HFish存在稳定识别特征，如SSHBanner固定为OpenSSH\\_7.4、Telnet任意输入返回test、Redis吞首字符回显等。这些模板化特征可用于蜜罐识别与流量分析，为防守方验证蜜罐有效性及攻击溯源提供参考。

国家网络安全通报中心发布一批境外恶意网址和IP，关联Mirai、AsyncRAT等木马，威胁类型包括僵尸网络和后门，主要针对中国发起DDoS攻击、窃取信息等。建议更新防护规则拦截访问、排查网络流量、保持警惕并报告公安机关。

国家网络安全通报中心发布一批境外恶意网址和IP，涉及美国、德国等5国，关联Mirai、AsyncRAT等木马程序，威胁类型包括僵尸网络和后门。建议排查网络设备流量与DNS记录，更新防护规则拦截访问，并通过社交平台和邮件渠道保持警惕，发现异常及时向公安机关报告。

TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开启canary和PIE，可稳定劫持控制流远程开启Telnet。PoC已公开，官方补丁未发布，建议关闭WAN侧管理口并关注固件更新。

本文分析NexxtSolutionsNCM-X1800Mesh路由器的四条CVE漏洞利用链，核心是CVE-2025-52376未认证开启Telnet后门配合硬编码口令实现远程代码执行，另有Ping命令注入、存储型XSS及固件升级文件名注入。文章指出漏洞源于调试接口未鉴权、默认口令弱、输入过滤缺失等Web逻辑问题，并建议用户立即修改默认口令、隔离Mesh节点、关闭调试端口，厂商需强制改密并修复鉴权与过滤逻辑。

c0xmo僵尸网络利用DD-WRT路由器CVE-2021-27137缓冲区溢出漏洞传播，支持多CPU架构并具备模块化设计，可更新攻击技术、横向移动并终止竞争对手进程，主要功能为发起19种DDoS攻击，防御建议包括及时更新设备、使用强密码和禁用非必要远程访问。

本文全面对比了Telnet与SSH两种远程管理协议，指出Telnet因明文传输存在严重安全风险，而SSH通过加密、身份认证等机制提供高安全性。文章结合等级保护2.0要求，强调在等保测评中Telnet常被认定为安全隐患，建议全面禁用Telnet并统一采用SSH进行远程运维，以满足身份鉴别、通信保密和安全审计等合规要求。

XChargeC6充电桩存在CVE-2026-9039漏洞，其CCS2接口实为网络端口，SSH和Telnet服务暴露在所有接口上，默认凭证root:root。攻击者使用约130美元硬件插枪即可获取root权限，可实施窃电、篡改参数、横向移动至运营商网络等攻击。建议充电运营商和桩企加固前端接口安全，避免管理服务暴露。

unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机器人代理和Go语言编写的命令与控制（C2）服务器组成，支持多种架构，并通过暴力破解等方式感染设备以实施DDoS攻击。分析显示，由于LLM辅助开发引入的错误，该版本部分功能存在缺陷，但开发者可能已发布修复后的完整版本，这使其潜在威胁不容忽视。

河南商丘网警查处某学校未履行网络安全保护义务案，该校网络服务器开放高危端口，未采取防护措施和留存日志，存在数据泄露风险。依据网络安全法，学校被行政处罚并责令整改。网警建议关闭非必要端口、加密通信、加强日志管理和安全培训。

河南商丘网警查处一学校因未履行网络安全保护义务，其网络服务器开放高危端口并开启Telnet服务，缺乏安全防护与日志记录，导致人脸信息等敏感数据面临泄露风险。公安机关依据网络安全法对其行政处罚并责令整改。建议网络运营者关闭非必要端口、使用加密协议、加强日志管理与数据保护。