Lưu trữ — US — techcrunch
Hàng trăm khách hàng của Cisco có nguy cơ bị tấn công từ chiến dịch hack mới của Trung Quốc, theo các nhà nghiên cứu.
Cisco đã thông báo rằng một nhóm tin tặc hậu thuẫn từ chính phủ Trung Quốc đang tận dụng một lỗ hổng không để chấm dứt (CVE-2025-20393) ảnh hưởng đến các sản phẩm phổ biến của họ, ảnh hưởng đến hàng trăm khách hàng doanh nghiệp của họ. Mặc dù con số cụ thể vẫn chưa rõ, các nhà nghiên cứu báo cáo rằng các cuộc tấn công hạn chế nhưng có mục tiêu. Cisco khuyến cáo các khách hàng bị ảnh hưởng phục hồi các hệ thống bị xâm nhập vì hiện chưa có bản vá sẵn có.
Điểm chính
- Chính phủ Trung Quốc đã bắt đầu sử dụng một lỗ hổng trong các sản phẩm của Cisco.
- Lỗ hổng này (CVE-2025-20393) được phân loại là zero-day, có nghĩa là nó được phát hiện trước khi các bản vá sẵn có.
- Theo các nhà nghiên cứu, hàng trăm khách hàng của Cisco có thể đang đối mặt với nguy cơ.
- Các hệ thống bị ảnh hưởng bao gồm Cisco's Secure Email Gateway và Secure Email and Web Manager.
- Hệ thống chỉ có thể dễ bị tấn công nếu có các điều kiện cụ thể được kích hoạt, không phải là mặc định.
- Cisco khuyến nghị khách hàng bị ảnh hưởng xóa và khôi phục hệ thống vì không có bản vá nào hiện tại tồn tại.
Vì sao quan trọng
- Sự cố phản ánh một xu hướng rộng lớn của các vụ tấn công mạng tăng lên đối với các tập đoàn lớn, đặc biệt là những tập đoàn có liên kết chính phủ.
- Những lỗ hổng tương tự đã từng được khai thác trong lịch sử, nhấn mạnh nhu cầu để có các biện pháp an toàn mạng mạnh mẽ.
- Kể từ năm 2025, cảnh quan IT thể hiện sự tăng cường về nhấn mạnh vào các lỗ hổng zero-day và khả năng phục hồi an toàn mạng của doanh nghiệp.
Chiến dịch hack này là minh chứng cho những lỗ hổng bảo mật quan trọng trong các nhà cung cấp phần mềm nổi tiếng và nhấn mạnh sự cấp bách của việc các công ty triển khai các biện pháp phòng ngừa, vì các mối đe doạ mạng vẫn đang tồn tại nguy cơ liên tục.