<p>与中国政府有关的威胁行为者已经对某些安全电子邮件网关（SEG）和安全电子邮件及网络管理器（SEWM）设备中的一个最高严重性思科 AsyncOS 零日漏洞进行了近一个月的攻击，目前尚无修复时间表。</p>
<p>思科在周三披露了这一漏洞，跟踪编号为 CVE-2025-20393，表示它影响某些非标准配置下启用了垃圾邮件隔离功能并暴露于互联网的物理和虚拟 SEG 及 SEWM 设备。</p>
<p>根据安全公告，&#34;在 12 月 10 日，思科意识到一个新的网络攻击活动，针对一小部分开放特定端口的设备……此攻击允许威胁行为者以根权限在受影响设备的底层操作系统上执行任意命令。&#34;</p>
<p>该供应商还发布了建议，供客户评估暴露情况并降低风险。</p>
<p>根据思科的威胁情报部门 Talos 的说法，这些攻击自&#34;至少 2025 年 11 月底&#34;以来一直在进行。</p>
<p>思科发言人拒绝回答《注册》杂志的问题，包括有多少设备受到感染以及何时会发布修复。</p>
<ul>
<li>攻击者将 Citrix、思科零日漏洞转化为定制恶意软件地狱</li>
<li>思科警告称，'新攻击变种'在利用漏洞攻击防火墙已有 6 个月</li>
<li>小心，另一个最高严重性、让我成为根用户的思科漏洞正在肆虐</li>
<li>中国的墨龙潜伏在欧洲政府网络中</li>
</ul>
<p>发言人表示：&#34;我们强烈建议客户遵循公告中的指导，评估任何暴露情况并降低风险。思科正在积极调查此问题并开发永久性修复方案。&#34;</p>
<p>同样在周三，美国网络安全和基础设施安全局将 CVE-2025-20393 添加到其已知被利用漏洞（KEV）目录中。</p>
<p>在随后的报告中，思科 Talos 在周三以&#34;中等信心&#34;将这些攻击归因于一个与中国有关的高级持续威胁（APT）组织，跟踪编号为 UAT-9686。</p>
<p>在突破面向互联网的设备后，攻击者部署了一个名为 AquaShell 的持久性基于 Python 的后门，以及 AquaTunnel（反向 SSH 隧道）、chisel（另一种隧道工具）和 AquaPurge（日志清理工具）。®</p>

思科

<p>怀疑与中国政府有关的威胁行为者自 11 月底以来利用了 Cisco AsyncOS 在安全邮件网关和 Web 管理设备中的零日漏洞。Cisco 披露了这个漏洞，CVE-2025-20393，影响了具有暴露的垃圾邮件隔离功能的设备。攻击者以根权限执行命令，部署后门和隧道工具。Cisco 敦促客户降低风险，并正在开发修复方案。美国网络安全局已将该漏洞添加到其已知被利用漏洞目录中</p>

<p>Suspected Chinese-government-linked threat actors have been battering a maximum-severity Cisco AsyncOS zero-day vulnerability in some Secure Email Gateway (SEG) and Secure Email and Web Manager (SEWM) appliances for nearly a month, and there's no timeline for a fix.</p>
<div class="lb-trans"><p>与中国政府有关的威胁行为者已经对某些安全电子邮件网关（SEG）和安全电子邮件及网络管理器（SEWM）设备中的一个最高严重性思科 AsyncOS 零日漏洞进行了近一个月的攻击，目前尚无修复时间表。</p>
</div><p>Cisco disclosed the bug, tracked as CVE-2025-20393, on Wednesday and said it affects both physical and virtual SEG and SEWM appliances in certain non-standard configurations where the Spam Quarantine feature is enabled and exposed to the internet.</p>
<div class="lb-trans"><p>思科在周三披露了这一漏洞，跟踪编号为 CVE-2025-20393，表示它影响某些非标准配置下启用了垃圾邮件隔离功能并暴露于互联网的物理和虚拟 SEG 及 SEWM 设备。</p>
</div><p>&#34;On December 10, Cisco became aware of a new cyberattack campaign targeting a limited subset of appliances with certain ports open to the internet … This attack allows the threat actors to execute arbitrary commands with root privileges on the underlying operating system of an affected appliance,&#34; according to the security advisory.</p>
<div class="lb-trans"><p>根据安全公告，&#34;在 12 月 10 日，思科意识到一个新的网络攻击活动，针对一小部分开放特定端口的设备……此攻击允许威胁行为者以根权限在受影响设备的底层操作系统上执行任意命令。&#34;</p>
</div><p>The vendor also published recommendations for customers to assess exposure and mitigate risks.</p>
<div class="lb-trans"><p>该供应商还发布了建议，供客户评估暴露情况并降低风险。</p>
</div><p>According to Cisco's threat intel arm Talos, the attacks have been ongoing &#34;since at least late November 2025.&#34;</p>
<div class="lb-trans"><p>根据思科的威胁情报部门 Talos 的说法，这些攻击自&#34;至少 2025 年 11 月底&#34;以来一直在进行。</p>
</div><p>A Cisco spokesperson declined to answer <em>The Register</em>'s questions, including how many appliances have been infected and when it will release a fix.</p>
<div class="lb-trans"><p>思科发言人拒绝回答《注册》杂志的问题，包括有多少设备受到感染以及何时会发布修复。</p>
</div><ul>
<li>Attackers turned Citrix, Cisco 0-day exploits into custom-malware hellscape</li>
<li>Cisco warns of 'new attack variant' battering firewalls under exploit for 6 months</li>
<li>Watch out, another max-severity, make-me-root Cisco bug on the loose</li>
<li>China's Ink Dragon hides out in European government networks</li>
</ul>
<div class="lb-trans"><ul>
<li>攻击者将 Citrix、思科零日漏洞转化为定制恶意软件地狱</li>
<li>思科警告称，'新攻击变种'在利用漏洞攻击防火墙已有 6 个月</li>
<li>小心，另一个最高严重性、让我成为根用户的思科漏洞正在肆虐</li>
<li>中国的墨龙潜伏在欧洲政府网络中</li>
</ul>
</div><p>&#34;We strongly urge customers to follow guidance in the advisory to assess any exposure and mitigate risk,&#34; the spokesperson said. &#34;Cisco is actively investigating the issue and developing a permanent remediation.&#34;</p>
<div class="lb-trans"><p>发言人表示：&#34;我们强烈建议客户遵循公告中的指导，评估任何暴露情况并降低风险。思科正在积极调查此问题并开发永久性修复方案。&#34;</p>
</div><p>Also on Wednesday, the US Cybersecurity and Infrastructure Security Agency added CVE-2025-20393 to its Known Exploited Vulnerabilities (KEV) catalog.</p>
<div class="lb-trans"><p>同样在周三，美国网络安全和基础设施安全局将 CVE-2025-20393 添加到其已知被利用漏洞（KEV）目录中。</p>
</div><p>In a subsequent report, Cisco Talos on Wednesday pinned the attacks &#34;with moderate confidence&#34; on a Chinese-nexus advanced persistent threat (APT) group it tracks as UAT-9686.</p>
<div class="lb-trans"><p>在随后的报告中，思科 Talos 在周三以&#34;中等信心&#34;将这些攻击归因于一个与中国有关的高级持续威胁（APT）组织，跟踪编号为 UAT-9686。</p>
</div><p>After breaking into internet-facing appliances, the attackers deploy a persistent Python-based backdoor called AquaShell, along with AquaTunnel (reverse SSH tunnel), chisel (another tunneling tool), and AquaPurge (log-clearing utility). ®</p>
<div class="lb-trans"><p>在突破面向互联网的设备后，攻击者部署了一个名为 AquaShell 的持久性基于 Python 的后门，以及 AquaTunnel（反向 SSH 隧道）、chisel（另一种隧道工具）和 AquaPurge（日志清理工具）。®</p>
</div>

自 11 月底以来，攻击持续打击思科 AsyncOS 的 0-day 漏洞