<p>周三，思科宣布黑客正在利用其一些最受欢迎产品中的一个关键漏洞，该漏洞允许完全接管受影响的设备。更糟糕的是，目前没有可用的补丁。</p>
<p>在一份安全公告中，思科表示，它在 12 月 10 日发现了一项针对思科 AsyncOS 软件的黑客攻击活动，特别是针对思科安全电子邮件网关、思科安全电子邮件和 Web 管理器的物理和虚拟设备。公告指出，受影响的设备启用了名为 “垃圾邮件隔离” 的功能，并且可以从互联网访问。</p>
<p>思科指出，该功能并非默认启用，也不需要暴露在互联网上，这可能是个好消息。加州大学洛杉矶分校健康科学中心的高级网络安全研究员迈克尔·塔格特告诉 TechCrunch，“互联网可访问的管理接口和某些功能的启用要求将限制该漏洞的攻击面。”</p>
<p>然而，跟踪黑客攻击活动的安全研究员凯文·博蒙特告诉 TechCrunch，这似乎是一个特别棘手的黑客攻击活动，因为许多大型组织使用受影响的产品，且没有可用的补丁，并且不清楚黑客在受影响系统中存在后门的时间有多长。</p>
<p>目前思科并未透露有多少客户受到影响。</p>
<p>当 TechCrunch 联系思科时，思科发言人梅雷迪斯·科尔利没有回答一系列问题，而是表示公司 “正在积极调查此问题并制定永久性补救措施。”</p>
<h4>联系我们</h4>
<p>您是否有关于这次黑客攻击活动的更多信息？例如，哪些公司受到攻击？您可以通过非工作设备安全地联系洛伦佐·弗朗西斯基 - 比基瑞在 Signal 上的电话 +1 917 257 1382，或通过 Telegram 和 Keybase @lorenzofb，或电子邮件。</p>
<p>思科目前建议客户的解决方案基本上是清除并重建受影响产品的软件，因为没有可用的补丁。</p>
<p>“在确认受到攻击的情况下，重建设备目前是消除威胁行为者持久机制的唯一可行选择，” 该公司写道。</p>
<p>根据思科 Talos（该公司的威胁情报研究团队）发布的关于此次黑客攻击活动的博客文章，这次攻击活动的黑客与中国及其他已知的中国政府黑客组织有关。</p>
<p>研究人员写道，黑客正在利用这一漏洞，目前这是一个零日漏洞，以安装持久后门，并且该活动自 “至少 2025 年 11 月底以来” 一直在进行。</p>

思科

<p>思科宣布其产品存在一个严重漏洞，该漏洞被中国黑客利用，允许完全接管设备。受影响的产品包括思科安全电子邮件网关和网络管理器。目前没有可用的补丁，唯一的解决方案是清除并重建软件。与中国政府组织有关的黑客活动自 2025 年 11 月以来一直在进行。思科正在调查并开发永久修复方案</p>

<p>On Wednesday, Cisco announced hackers are exploiting a critical vulnerability in some of its most popular products that allows the full takeover of affected devices. Worse, there are no patches available at this time.</p>
<div class="lb-trans"><p>周三，思科宣布黑客正在利用其一些最受欢迎产品中的一个关键漏洞，该漏洞允许完全接管受影响的设备。更糟糕的是，目前没有可用的补丁。</p>
</div><p>In a security advisory, Cisco said it discovered a hacking campaign on December 10 targeting Cisco AsyncOS software, and in particular the physical and virtual appliances Cisco Secure Email Gateway, Cisco Secure Email, and Web Manager. The advisory said affected devices have a feature called “Spam Quarantine” enabled and are reachable from the internet.</p>
<div class="lb-trans"><p>在一份安全公告中，思科表示，它在 12 月 10 日发现了一项针对思科 AsyncOS 软件的黑客攻击活动，特别是针对思科安全电子邮件网关、思科安全电子邮件和 Web 管理器的物理和虚拟设备。公告指出，受影响的设备启用了名为 “垃圾邮件隔离” 的功能，并且可以从互联网访问。</p>
</div><p>Cisco noted that this feature is not enabled by default and does not need to be exposed to the internet, which may be good news. Michael Taggart, a senior cybersecurity researcher at UCLA Health Sciences, told TechCrunch that “the requirement of an internet-facing management interface and certain features being enabled will limit the attack surface for this vulnerability.”</p>
<div class="lb-trans"><p>思科指出，该功能并非默认启用，也不需要暴露在互联网上，这可能是个好消息。加州大学洛杉矶分校健康科学中心的高级网络安全研究员迈克尔·塔格特告诉 TechCrunch，“互联网可访问的管理接口和某些功能的启用要求将限制该漏洞的攻击面。”</p>
</div><p>However, Kevin Beaumont, a security researcher who tracks hacking campaigns, told TechCrunch that this appears to be a particularly problematic hacking campaign since a lot of big organizations use the affected products, there are no patches available, and it’s unclear how long the hackers had backdoors in the affected systems.</p>
<div class="lb-trans"><p>然而，跟踪黑客攻击活动的安全研究员凯文·博蒙特告诉 TechCrunch，这似乎是一个特别棘手的黑客攻击活动，因为许多大型组织使用受影响的产品，且没有可用的补丁，并且不清楚黑客在受影响系统中存在后门的时间有多长。</p>
</div><p>At this point Cisco is not saying how many customers are affected.</p>
<div class="lb-trans"><p>目前思科并未透露有多少客户受到影响。</p>
</div><p>When reached by TechCrunch, Cisco spokesperson Meredith Corley did not answer a series of questions, and instead said that the company “is actively investigating the issue and developing a permanent remediation.”</p>
<div class="lb-trans"><p>当 TechCrunch 联系思科时，思科发言人梅雷迪斯·科尔利没有回答一系列问题，而是表示公司 “正在积极调查此问题并制定永久性补救措施。”</p>
</div><h4>Contact Us</h4>
<div class="lb-trans"><h4>联系我们</h4>
</div><p>Do you have more information about this hacking campaign? Such as what companies were targeted? From a non-work device, you can contact Lorenzo Franceschi-Bicchierai securely on Signal at +1 917 257 1382, or via Telegram and Keybase @lorenzofb, or email.</p>
<div class="lb-trans"><p>您是否有关于这次黑客攻击活动的更多信息？例如，哪些公司受到攻击？您可以通过非工作设备安全地联系洛伦佐·弗朗西斯基 - 比基瑞在 Signal 上的电话 +1 917 257 1382，或通过 Telegram 和 Keybase @lorenzofb，或电子邮件。</p>
</div><p>The solution Cisco is suggesting to customers right now is essentially to wipe and rebuild the affected products’ software, as there is no patch available.</p>
<div class="lb-trans"><p>思科目前建议客户的解决方案基本上是清除并重建受影响产品的软件，因为没有可用的补丁。</p>
</div><p>“​​In case of confirmed compromise, rebuilding the appliances is, currently, the only viable option to eradicate the threat actors persistence mechanism from the appliance,” the company wrote.</p>
<div class="lb-trans"><p>“在确认受到攻击的情况下，重建设备目前是消除威胁行为者持久机制的唯一可行选择，” 该公司写道。</p>
</div><p>The hackers behind the campaign are linked to China and other known Chinese government hacking groups, according to Cisco Talos, the company’s threat intelligence research team, which published a blog post about the hacking campaign.</p>
<div class="lb-trans"><p>根据思科 Talos（该公司的威胁情报研究团队）发布的关于此次黑客攻击活动的博客文章，这次攻击活动的黑客与中国及其他已知的中国政府黑客组织有关。</p>
</div><p>The researchers wrote that the hackers are taking advantage of the vulnerability, which at this point is a zero-day, to install persistent backdoors, and that the campaign has been ongoing “since at least late November 2025.”</p>
<div class="lb-trans"><p>研究人员写道，黑客正在利用这一漏洞，目前这是一个零日漏洞，以安装持久后门，并且该活动自 “至少 2025 年 11 月底以来” 一直在进行。</p>
</div>

思科称中国黑客正在利用其客户的新零日漏洞进行攻击