<p>與中國政府有關的威脅行為者已經對某些安全電子郵件網關（SEG）和安全電子郵件及網絡管理器（SEWM）設備中的一個最高嚴重性思科 AsyncOS 零日漏洞進行了近一個月的攻擊，目前尚無修復時間表。</p>
<p>思科在週三披露了這一漏洞，跟蹤編號為 CVE-2025-20393，表示它影響某些非標準配置下啓用了垃圾郵件隔離功能並暴露於互聯網的物理和虛擬 SEG 及 SEWM 設備。</p>
<p>根據安全公告，&#34;在 12 月 10 日，思科意識到一個新的網絡攻擊活動，針對一小部分開放特定端口的設備……此攻擊允許威脅行為者以根權限在受影響設備的底層操作系統上執行任意命令。&#34;</p>
<p>該供應商還發布了建議，供客户評估暴露情況並降低風險。</p>
<p>根據思科的威脅情報部門 Talos 的説法，這些攻擊自&#34;至少 2025 年 11 月底&#34;以來一直在進行。</p>
<p>思科發言人拒絕回答《註冊》雜誌的問題，包括有多少設備受到感染以及何時會發布修復。</p>
<ul>
<li>攻擊者將 Citrix、思科零日漏洞轉化為定製惡意軟件地獄</li>
<li>思科警告稱，'新攻擊變種'在利用漏洞攻擊防火牆已有 6 個月</li>
<li>小心，另一個最高嚴重性、讓我成為根用户的思科漏洞正在肆虐</li>
<li>中國的墨龍潛伏在歐洲政府網絡中</li>
</ul>
<p>發言人表示：&#34;我們強烈建議客户遵循公告中的指導，評估任何暴露情況並降低風險。思科正在積極調查此問題並開發永久性修復方案。&#34;</p>
<p>同樣在週三，美國網絡安全和基礎設施安全局將 CVE-2025-20393 添加到其已知被利用漏洞（KEV）目錄中。</p>
<p>在隨後的報告中，思科 Talos 在週三以&#34;中等信心&#34;將這些攻擊歸因於一個與中國有關的高級持續威脅（APT）組織，跟蹤編號為 UAT-9686。</p>
<p>在突破面向互聯網的設備後，攻擊者部署了一個名為 AquaShell 的持久性基於 Python 的後門，以及 AquaTunnel（反向 SSH 隧道）、chisel（另一種隧道工具）和 AquaPurge（日誌清理工具）。®</p>

思科

<p>懷疑與中國政府有關的威脅行為者自 11 月底以來利用了 Cisco AsyncOS 在安全郵件網關和 Web 管理設備中的零日漏洞。Cisco 披露了這個漏洞，CVE-2025-20393，影響了具有暴露的垃圾郵件隔離功能的設備。攻擊者以根權限執行命令，部署後門和隧道工具。Cisco 敦促客户降低風險，並正在開發修復方案。美國網絡安全局已將該漏洞添加到其已知被利用漏洞目錄中</p>

<p>Suspected Chinese-government-linked threat actors have been battering a maximum-severity Cisco AsyncOS zero-day vulnerability in some Secure Email Gateway (SEG) and Secure Email and Web Manager (SEWM) appliances for nearly a month, and there's no timeline for a fix.</p>
<div class="lb-trans"><p>與中國政府有關的威脅行為者已經對某些安全電子郵件網關（SEG）和安全電子郵件及網絡管理器（SEWM）設備中的一個最高嚴重性思科 AsyncOS 零日漏洞進行了近一個月的攻擊，目前尚無修復時間表。</p>
</div><p>Cisco disclosed the bug, tracked as CVE-2025-20393, on Wednesday and said it affects both physical and virtual SEG and SEWM appliances in certain non-standard configurations where the Spam Quarantine feature is enabled and exposed to the internet.</p>
<div class="lb-trans"><p>思科在週三披露了這一漏洞，跟蹤編號為 CVE-2025-20393，表示它影響某些非標準配置下啓用了垃圾郵件隔離功能並暴露於互聯網的物理和虛擬 SEG 及 SEWM 設備。</p>
</div><p>&#34;On December 10, Cisco became aware of a new cyberattack campaign targeting a limited subset of appliances with certain ports open to the internet … This attack allows the threat actors to execute arbitrary commands with root privileges on the underlying operating system of an affected appliance,&#34; according to the security advisory.</p>
<div class="lb-trans"><p>根據安全公告，&#34;在 12 月 10 日，思科意識到一個新的網絡攻擊活動，針對一小部分開放特定端口的設備……此攻擊允許威脅行為者以根權限在受影響設備的底層操作系統上執行任意命令。&#34;</p>
</div><p>The vendor also published recommendations for customers to assess exposure and mitigate risks.</p>
<div class="lb-trans"><p>該供應商還發布了建議，供客户評估暴露情況並降低風險。</p>
</div><p>According to Cisco's threat intel arm Talos, the attacks have been ongoing &#34;since at least late November 2025.&#34;</p>
<div class="lb-trans"><p>根據思科的威脅情報部門 Talos 的説法，這些攻擊自&#34;至少 2025 年 11 月底&#34;以來一直在進行。</p>
</div><p>A Cisco spokesperson declined to answer <em>The Register</em>'s questions, including how many appliances have been infected and when it will release a fix.</p>
<div class="lb-trans"><p>思科發言人拒絕回答《註冊》雜誌的問題，包括有多少設備受到感染以及何時會發布修復。</p>
</div><ul>
<li>Attackers turned Citrix, Cisco 0-day exploits into custom-malware hellscape</li>
<li>Cisco warns of 'new attack variant' battering firewalls under exploit for 6 months</li>
<li>Watch out, another max-severity, make-me-root Cisco bug on the loose</li>
<li>China's Ink Dragon hides out in European government networks</li>
</ul>
<div class="lb-trans"><ul>
<li>攻擊者將 Citrix、思科零日漏洞轉化為定製惡意軟件地獄</li>
<li>思科警告稱，'新攻擊變種'在利用漏洞攻擊防火牆已有 6 個月</li>
<li>小心，另一個最高嚴重性、讓我成為根用户的思科漏洞正在肆虐</li>
<li>中國的墨龍潛伏在歐洲政府網絡中</li>
</ul>
</div><p>&#34;We strongly urge customers to follow guidance in the advisory to assess any exposure and mitigate risk,&#34; the spokesperson said. &#34;Cisco is actively investigating the issue and developing a permanent remediation.&#34;</p>
<div class="lb-trans"><p>發言人表示：&#34;我們強烈建議客户遵循公告中的指導，評估任何暴露情況並降低風險。思科正在積極調查此問題並開發永久性修復方案。&#34;</p>
</div><p>Also on Wednesday, the US Cybersecurity and Infrastructure Security Agency added CVE-2025-20393 to its Known Exploited Vulnerabilities (KEV) catalog.</p>
<div class="lb-trans"><p>同樣在週三，美國網絡安全和基礎設施安全局將 CVE-2025-20393 添加到其已知被利用漏洞（KEV）目錄中。</p>
</div><p>In a subsequent report, Cisco Talos on Wednesday pinned the attacks &#34;with moderate confidence&#34; on a Chinese-nexus advanced persistent threat (APT) group it tracks as UAT-9686.</p>
<div class="lb-trans"><p>在隨後的報告中，思科 Talos 在週三以&#34;中等信心&#34;將這些攻擊歸因於一個與中國有關的高級持續威脅（APT）組織，跟蹤編號為 UAT-9686。</p>
</div><p>After breaking into internet-facing appliances, the attackers deploy a persistent Python-based backdoor called AquaShell, along with AquaTunnel (reverse SSH tunnel), chisel (another tunneling tool), and AquaPurge (log-clearing utility). ®</p>
<div class="lb-trans"><p>在突破面向互聯網的設備後，攻擊者部署了一個名為 AquaShell 的持久性基於 Python 的後門，以及 AquaTunnel（反向 SSH 隧道）、chisel（另一種隧道工具）和 AquaPurge（日誌清理工具）。®</p>
</div>

自 11 月底以來，攻擊持續打擊思科 AsyncOS 的 0-day 漏洞