Alert: Exploitation of CVE-2026-34197 in Apache ActiveMQ

本文改寫自 TeamT5〈 2026 年 4 月第二期的漏洞情資報告（2026 April H2 Vulnerability Insights

Report）〉。 TeamT5 漏洞研究團隊致力於針對重大漏洞提供即時的應對措施與緩解方案。如欲進一步了

解 TeamT5 的漏洞情資報告，請與我們聯繫。

TeamT5 偵測到 Apache ActiveMQ 中的一個嚴重漏洞 (CVE-2026-34197) 已被包括中國 APT 組織

SLIME88 積極利用。我們的調查顯示，SLIME88 在利用該漏洞後部署了 SoxAgent RAT ，以入

侵 Linux 設備並建置 ORB 網路。我們目前以臨時名稱 GOBLIN14 追蹤該 ORB 網路。

SLIME88 最早的攻擊可以追溯到 4 月 7 日。 SLIME88 攻擊活動的受害者包括美國以及韓國、

印度、法國和美國的 IT 與製造業。

本文詳細說明攻擊手法與情況。

The following blog post is based on our 2026 April H2 Vulnerability Insights Report. TeamT5 Vulnerability Research Team is dedicated to providing timely mitigation and response guidelines to critical vulnerabilities. Contact us…