命令與控制
也稱為: C2 · C&C · 指揮與控制
攻擊者與已入侵設備之間的通訊管道，用來下達指令、傳送工具與取回資料，通常偽裝成一般網頁或 DNS 流量；負責此事的伺服器常稱為 C2 伺服器或中繼站。通報列出的 C2 網域與 IP 應在防火牆或 DNS 封鎖，並回查紀錄是否已有內部主機連線過。
延伸閱讀: attack.mitre.org
提到這個名詞的通報
高國家級攻擊 / 間諜進行中
國家級駭客 SilentAir 藉亞洲受駭電信網路攔截台灣用戶通話簡訊與驗證碼
電信資安業者 Enea 11 月 11 日披露名為 SilentAir 的新國家級行為者，自 2025 年初起被追蹤，從至少 6 個亞洲國家電信業者中遭入侵的 SS7／Diameter 網元發動信令攻擊，主要目標為台灣行動用戶，另波及十多個國家與地區 。
中系統入侵進行中媒體報導
攻擊者架設開源 AI 滲透代理 AntiFox，植入 webshell 並竊取 AWS 正式環境密鑰
據 BleepingComputer 引述 Arctic Wolf 研究，攻擊者在阿里雲上自架開源代理式滲透測試平台 AntiFox（ARTEX 0.
中惡意程式進行中· 11月6日 更新
XCPE 殭屍網路：Android 機上盒出廠即預載後門，臺灣約 8.8 萬台裝置受感染、全球第 5
Google 揭露 XCPE 殭屍網路後，資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測：全球約 147 萬台 Android 裝置受感染，涵蓋 206 種型號，臺灣約 8.