<p>週三，思科宣佈黑客正在利用其一些最受歡迎產品中的一個關鍵漏洞，該漏洞允許完全接管受影響的設備。更糟糕的是，目前沒有可用的補丁。</p>
<p>在一份安全公告中，思科表示，它在 12 月 10 日發現了一項針對思科 AsyncOS 軟件的黑客攻擊活動，特別是針對思科安全電子郵件網關、思科安全電子郵件和 Web 管理器的物理和虛擬設備。公告指出，受影響的設備啓用了名為 “垃圾郵件隔離” 的功能，並且可以從互聯網訪問。</p>
<p>思科指出，該功能並非默認啓用，也不需要暴露在互聯網上，這可能是個好消息。加州大學洛杉磯分校健康科學中心的高級網絡安全研究員邁克爾·塔格特告訴 TechCrunch，“互聯網可訪問的管理接口和某些功能的啓用要求將限制該漏洞的攻擊面。”</p>
<p>然而，跟蹤黑客攻擊活動的安全研究員凱文·博蒙特告訴 TechCrunch，這似乎是一個特別棘手的黑客攻擊活動，因為許多大型組織使用受影響的產品，且沒有可用的補丁，並且不清楚黑客在受影響系統中存在後門的時間有多長。</p>
<p>目前思科並未透露有多少客户受到影響。</p>
<p>當 TechCrunch 聯繫思科時，思科發言人梅雷迪斯·科爾利沒有回答一系列問題，而是表示公司 “正在積極調查此問題並制定永久性補救措施。”</p>
<h4>聯繫我們</h4>
<p>您是否有關於這次黑客攻擊活動的更多信息？例如，哪些公司受到攻擊？您可以通過非工作設備安全地聯繫洛倫佐·弗朗西斯基 - 比基瑞在 Signal 上的電話 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或電子郵件。</p>
<p>思科目前建議客户的解決方案基本上是清除並重建受影響產品的軟件，因為沒有可用的補丁。</p>
<p>“在確認受到攻擊的情況下，重建設備目前是消除威脅行為者持久機制的唯一可行選擇，” 該公司寫道。</p>
<p>根據思科 Talos（該公司的威脅情報研究團隊）發佈的關於此次黑客攻擊活動的博客文章，這次攻擊活動的黑客與中國及其他已知的中國政府黑客組織有關。</p>
<p>研究人員寫道，黑客正在利用這一漏洞，目前這是一個零日漏洞，以安裝持久後門，並且該活動自 “至少 2025 年 11 月底以來” 一直在進行。</p>

思科

<p>思科宣佈其產品存在一個嚴重漏洞，該漏洞被中國黑客利用，允許完全接管設備。受影響的產品包括思科安全電子郵件網關和網絡管理器。目前沒有可用的補丁，唯一的解決方案是清除並重建軟件。與中國政府組織有關的黑客活動自 2025 年 11 月以來一直在進行。思科正在調查並開發永久修復方案</p>

<p>On Wednesday, Cisco announced hackers are exploiting a critical vulnerability in some of its most popular products that allows the full takeover of affected devices. Worse, there are no patches available at this time.</p>
<div class="lb-trans"><p>週三，思科宣佈黑客正在利用其一些最受歡迎產品中的一個關鍵漏洞，該漏洞允許完全接管受影響的設備。更糟糕的是，目前沒有可用的補丁。</p>
</div><p>In a security advisory, Cisco said it discovered a hacking campaign on December 10 targeting Cisco AsyncOS software, and in particular the physical and virtual appliances Cisco Secure Email Gateway, Cisco Secure Email, and Web Manager. The advisory said affected devices have a feature called “Spam Quarantine” enabled and are reachable from the internet.</p>
<div class="lb-trans"><p>在一份安全公告中，思科表示，它在 12 月 10 日發現了一項針對思科 AsyncOS 軟件的黑客攻擊活動，特別是針對思科安全電子郵件網關、思科安全電子郵件和 Web 管理器的物理和虛擬設備。公告指出，受影響的設備啓用了名為 “垃圾郵件隔離” 的功能，並且可以從互聯網訪問。</p>
</div><p>Cisco noted that this feature is not enabled by default and does not need to be exposed to the internet, which may be good news. Michael Taggart, a senior cybersecurity researcher at UCLA Health Sciences, told TechCrunch that “the requirement of an internet-facing management interface and certain features being enabled will limit the attack surface for this vulnerability.”</p>
<div class="lb-trans"><p>思科指出，該功能並非默認啓用，也不需要暴露在互聯網上，這可能是個好消息。加州大學洛杉磯分校健康科學中心的高級網絡安全研究員邁克爾·塔格特告訴 TechCrunch，“互聯網可訪問的管理接口和某些功能的啓用要求將限制該漏洞的攻擊面。”</p>
</div><p>However, Kevin Beaumont, a security researcher who tracks hacking campaigns, told TechCrunch that this appears to be a particularly problematic hacking campaign since a lot of big organizations use the affected products, there are no patches available, and it’s unclear how long the hackers had backdoors in the affected systems.</p>
<div class="lb-trans"><p>然而，跟蹤黑客攻擊活動的安全研究員凱文·博蒙特告訴 TechCrunch，這似乎是一個特別棘手的黑客攻擊活動，因為許多大型組織使用受影響的產品，且沒有可用的補丁，並且不清楚黑客在受影響系統中存在後門的時間有多長。</p>
</div><p>At this point Cisco is not saying how many customers are affected.</p>
<div class="lb-trans"><p>目前思科並未透露有多少客户受到影響。</p>
</div><p>When reached by TechCrunch, Cisco spokesperson Meredith Corley did not answer a series of questions, and instead said that the company “is actively investigating the issue and developing a permanent remediation.”</p>
<div class="lb-trans"><p>當 TechCrunch 聯繫思科時，思科發言人梅雷迪斯·科爾利沒有回答一系列問題，而是表示公司 “正在積極調查此問題並制定永久性補救措施。”</p>
</div><h4>Contact Us</h4>
<div class="lb-trans"><h4>聯繫我們</h4>
</div><p>Do you have more information about this hacking campaign? Such as what companies were targeted? From a non-work device, you can contact Lorenzo Franceschi-Bicchierai securely on Signal at +1 917 257 1382, or via Telegram and Keybase @lorenzofb, or email.</p>
<div class="lb-trans"><p>您是否有關於這次黑客攻擊活動的更多信息？例如，哪些公司受到攻擊？您可以通過非工作設備安全地聯繫洛倫佐·弗朗西斯基 - 比基瑞在 Signal 上的電話 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或電子郵件。</p>
</div><p>The solution Cisco is suggesting to customers right now is essentially to wipe and rebuild the affected products’ software, as there is no patch available.</p>
<div class="lb-trans"><p>思科目前建議客户的解決方案基本上是清除並重建受影響產品的軟件，因為沒有可用的補丁。</p>
</div><p>“​​In case of confirmed compromise, rebuilding the appliances is, currently, the only viable option to eradicate the threat actors persistence mechanism from the appliance,” the company wrote.</p>
<div class="lb-trans"><p>“在確認受到攻擊的情況下，重建設備目前是消除威脅行為者持久機制的唯一可行選擇，” 該公司寫道。</p>
</div><p>The hackers behind the campaign are linked to China and other known Chinese government hacking groups, according to Cisco Talos, the company’s threat intelligence research team, which published a blog post about the hacking campaign.</p>
<div class="lb-trans"><p>根據思科 Talos（該公司的威脅情報研究團隊）發佈的關於此次黑客攻擊活動的博客文章，這次攻擊活動的黑客與中國及其他已知的中國政府黑客組織有關。</p>
</div><p>The researchers wrote that the hackers are taking advantage of the vulnerability, which at this point is a zero-day, to install persistent backdoors, and that the campaign has been ongoing “since at least late November 2025.”</p>
<div class="lb-trans"><p>研究人員寫道，黑客正在利用這一漏洞，目前這是一個零日漏洞，以安裝持久後門，並且該活動自 “至少 2025 年 11 月底以來” 一直在進行。</p>
</div>

思科稱中國黑客正在利用其客户的新零日漏洞進行攻擊