微软SQL服务器被劫持，植入门罗币挖矿程序。

PANews援引Crypto Briefing报道，FortiGuard Labs披露的攻击活动针对暴露在互联网上的微软SQL Server，攻击者用弱密码和配置错误暴力破解入侵，启用xp_cmdshell后投放两个载荷：伪装成MicrosoftEdgeUpdate.exe的门罗币挖矿程序，以及支持键盘记录、屏幕截图等功能的Gh0st RAT变种。两者都通过修改注册表和计划任务实现持久化。

· 该活动至少自2026年10月初开始活跃，目前尚未确认受害者数量
· FortiGuard Labs未将攻击归因于特定行为者

暴露在公网的SQL Server，你会先关掉xp_cmdshell还是先查计划任务？