KeyPlug 服务器暴露针对日本大型企业的 Fortinet 漏洞利用与 Webshell 活动

与 KeyPlug 恶意软件关联的服务器曝光不足 24 小时:泄露针对 Fortinet 防火墙与 VPN 的漏洞利用脚本、支持 AES/XOR 解密执行的 PHP webshell,以及针对资生堂(Shiseido)企业设施的侦察脚本;该设施与 RedGolf/APT41 存在重叠。