<p>週三，思科透露，一組由中國政府支持的黑客正在利用一個漏洞，針對使用該公司一些最受歡迎產品的企業客户。</p>
<p>思科並未透露有多少客户已經遭到黑客攻擊，或可能正在運行易受攻擊的系統。現在，安全研究人員表示，有數百個思科客户可能會受到攻擊。</p>
<p>負責掃描和監控互聯網黑客活動的非營利組織 Shadowserver Foundation 的首席執行官 Piotr Kijewski 告訴 TechCrunch，曝光的規模 “似乎更多在幾百個，而不是幾千或幾萬。”</p>
<p>Kijewski 表示，該基金會並未看到廣泛的活動，推測是因為 “當前的攻擊是有針對性的。”</p>
<p>Shadowserver 有一個頁面，跟蹤因思科披露的漏洞（正式命名為 CVE-2025-20393）而暴露和易受攻擊的系統數量。該漏洞被稱為零日漏洞，因為該缺陷在公司有時間發佈補丁之前就被發現。截至發稿時，印度、泰國和美國的境內共有數十個受影響的系統。</p>
<p>監控互聯網黑客活動的網絡安全公司 Censys 也發現了有限數量的受影響思科客户。根據一篇博客文章，Censys 觀察到 220 個暴露在互聯網的思科郵件網關，這是已知的易受攻擊產品之一。</p>
<h4>聯繫我們</h4>
<p>您是否有關於此次黑客活動的更多信息？例如，哪些公司被針對？您可以通過非工作設備安全地聯繫 Lorenzo Franceschi-Bicchierai，電話是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
<p>在本週早些時候發佈的安全建議中，思科表示，該漏洞存在於多個產品的軟件中，包括其安全郵件網關和安全郵件與網絡管理器。</p>
<p>思科表示，這些系統只有在可以從互聯網訪問，並且啓用了其 “垃圾郵件隔離” 功能時才會易受攻擊。根據思科的説法，這兩個條件默認情況下均未啓用，這也解釋了為什麼在互聯網上似乎沒有那麼多易受攻擊的系統。</p>
<p>思科未對請求發表評論，詢問該公司是否可以證實 Shadowserver 和 Censys 所看到的數字。</p>
<p>此次黑客活動的更大問題在於沒有可用的補丁。思科建議客户清除並 “將受影響的設備恢復到安全狀態”，作為補救任何漏洞的方式。</p>
<p>“​​在確認受到攻擊的情況下，重建設備目前是消除威脅行為者持久機制的唯一可行選項，” 該公司在其建議中寫道。</p>
<p>根據思科的威脅情報部門 Talos 的説法，這次黑客活動自 “至少 2025 年 11 月底” 以來一直在進行。</p>

思科

<p>思科披露了一項被中國政府支持的黑客利用的漏洞，目標是其企業客户。數百個系統可能受到影響，受影響的產品包括安全電子郵件網關和網絡管理器。該漏洞，CVE-2025-20393，是一個零日漏洞，目前沒有可用的補丁。思科建議將受影響的系統恢復到安全狀態。該攻擊活動自 2025 年 11 月以來一直在進行，觀察到的廣泛活動有限</p>

<p>On Wednesday, Cisco revealed that a group of Chinese government-backed hackers is exploiting a vulnerability to target its enterprise customers who use some of the company’s most popular products.</p>
<div class="lb-trans"><p>週三，思科透露，一組由中國政府支持的黑客正在利用一個漏洞，針對使用該公司一些最受歡迎產品的企業客户。</p>
</div><p>Cisco has not said how many of its customers have already been hacked, or may be running vulnerable systems. Now, security researchers say there are hundreds of Cisco customers who could potentially be hacked.</p>
<div class="lb-trans"><p>思科並未透露有多少客户已經遭到黑客攻擊，或可能正在運行易受攻擊的系統。現在，安全研究人員表示，有數百個思科客户可能會受到攻擊。</p>
</div><p>Piotr Kijewski, the chief executive of the nonprofit Shadowserver Foundation that scans and monitors the internet for hacking campaigns, told TechCrunch that the scale of exposure “seems more in the hundreds rather than thousands or tens of thousands.”</p>
<div class="lb-trans"><p>負責掃描和監控互聯網黑客活動的非營利組織 Shadowserver Foundation 的首席執行官 Piotr Kijewski 告訴 TechCrunch，曝光的規模 “似乎更多在幾百個，而不是幾千或幾萬。”</p>
</div><p>Kijewski said the foundation was not seeing widespread activity, presumably because “current attacks are targeted.”</p>
<div class="lb-trans"><p>Kijewski 表示，該基金會並未看到廣泛的活動，推測是因為 “當前的攻擊是有針對性的。”</p>
</div><p>Shadowserver has a page where it’s tracking the number of systems that are exposed and vulnerable to the flaw disclosed by Cisco, named officially as CVE-2025-20393. The vulnerability is known as a zero-day, because the flaw was discovered before the company had time to make patches available. As of press time, India, Thailand, and the United States collectively have dozens of affected systems within their borders.</p>
<div class="lb-trans"><p>Shadowserver 有一個頁面，跟蹤因思科披露的漏洞（正式命名為 CVE-2025-20393）而暴露和易受攻擊的系統數量。該漏洞被稱為零日漏洞，因為該缺陷在公司有時間發佈補丁之前就被發現。截至發稿時，印度、泰國和美國的境內共有數十個受影響的系統。</p>
</div><p>Censys, a cybersecurity firm that monitors hacking activities across the internet, is also seeing a limited number of affected Cisco customers. According to a blog post, Censys has observed 220 internet-exposed Cisco email gateways, one of the products known to be vulnerable.</p>
<div class="lb-trans"><p>監控互聯網黑客活動的網絡安全公司 Censys 也發現了有限數量的受影響思科客户。根據一篇博客文章，Censys 觀察到 220 個暴露在互聯網的思科郵件網關，這是已知的易受攻擊產品之一。</p>
</div><h4>Contact Us</h4>
<div class="lb-trans"><h4>聯繫我們</h4>
</div><p>Do you have more information about this hacking campaign? Such as what companies were targeted? From a non-work device, you can contact Lorenzo Franceschi-Bicchierai securely on Signal at +1 917 257 1382, or via Telegram and Keybase @lorenzofb, or email.</p>
<div class="lb-trans"><p>您是否有關於此次黑客活動的更多信息？例如，哪些公司被針對？您可以通過非工作設備安全地聯繫 Lorenzo Franceschi-Bicchierai，電話是 +1 917 257 1382，或通過 Telegram 和 Keybase @lorenzofb，或發送電子郵件。</p>
</div><p>In its security advisory published earlier this week, Cisco said that the vulnerability is present in software found in several products, including its Secure Email Gateway and its Secure Email and Web Manager.</p>
<div class="lb-trans"><p>在本週早些時候發佈的安全建議中，思科表示，該漏洞存在於多個產品的軟件中，包括其安全郵件網關和安全郵件與網絡管理器。</p>
</div><p>Cisco said these systems are only vulnerable if they are reachable from the internet, and have its “spam quarantine” feature enabled. Neither of those two conditions are enabled by default, per Cisco, which would explain why there appears to be, relatively speaking, not that many vulnerable systems on the internet.</p>
<div class="lb-trans"><p>思科表示，這些系統只有在可以從互聯網訪問，並且啓用了其 “垃圾郵件隔離” 功能時才會易受攻擊。根據思科的説法，這兩個條件默認情況下均未啓用，這也解釋了為什麼在互聯網上似乎沒有那麼多易受攻擊的系統。</p>
</div><p>Cisco did not respond to a request for comment, asking if the company could corroborate the numbers seen by Shadowserver and Censys.</p>
<div class="lb-trans"><p>思科未對請求發表評論，詢問該公司是否可以證實 Shadowserver 和 Censys 所看到的數字。</p>
</div><p>The bigger problem with this hacking campaign is that there are no patches available. Cisco recommends that customers wipe and “restore an affected appliance to a secure state,” as a way to remediate any breach.</p>
<div class="lb-trans"><p>此次黑客活動的更大問題在於沒有可用的補丁。思科建議客户清除並 “將受影響的設備恢復到安全狀態”，作為補救任何漏洞的方式。</p>
</div><p>“​​In case of confirmed compromise, rebuilding the appliances is, currently, the only viable option to eradicate the threat actors persistence mechanism from the appliance,” the company wrote in its advisory.</p>
<div class="lb-trans"><p>“​​在確認受到攻擊的情況下，重建設備目前是消除威脅行為者持久機制的唯一可行選項，” 該公司在其建議中寫道。</p>
</div><p>According to Cisco’s threat intelligence arm Talos, the hacking campaign has been ongoing since “at least late November 2025.”</p>
<div class="lb-trans"><p>根據思科的威脅情報部門 Talos 的説法，這次黑客活動自 “至少 2025 年 11 月底” 以來一直在進行。</p>
</div>

研究人員稱，數百家思科客户面臨新的中國黑客活動的威脅