Apache RocketMQ已知弱点遭滥用，僵尸网路Muhstik借此绑架未修补漏洞的分散式讯息串流系统，扩大DDoS攻击规模

资安业者Aqua Security揭露此外，该恶意程式还会扫描SSH服务进行横向移动，从而感染其他电脑。

但为何对方运用一年前公布的已知漏洞发起攻势？研究人员利用物联网搜寻引擎Shodan进行调查，结果发现，全球约有5,216台RocketMQ伺服器，曝露于CVE-2023-33246的资安风险当中，而这些伺服器几乎位于中国。