Lumen披露Volt Typhoon零日攻击网络

Lumen Black Lotus Labs 在 10 月 28 日发布报告，披露中国关联组织 Volt Typhoon 使用名为 Silent Train 的隐蔽运营框架，串联被入侵的路由器、联网设备与企业服务器，对美国政府机构、国防承包商和关键基础设施发起零日攻击。研究人员追踪该网络三年，发出数百份受害通知，确认四起零日攻击活动，涉及 N-central、Versa Director、Cisco SD-WAN、VeloCloud 等管理平台漏洞。 Silent Train 于 2023 年 11 月首次被观测到，随 Volt Typhoon 脱离此前被捣毁的 KV-botnet 基础设施而扩张。Lumen 以中等置信度评估其与 KACE 零日漏洞的关联，并指出相关活动在 2025 年 10 月安全更新后有所下降。 Lumen 认为该攻击模式与在支持美国行动的网络中预置访问权限的做法一致，尤其在印太危机期间，但并非已有中断发生的证据。

AI 根据报道生成 · 13 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。