Lưu trữ — US — techcrunch
Cisco thông báo tin tặc Trung Quốc đang lợi dụng khách hàng của họ với lỗ hổng zero-day mới.
Cisco đã báo cáo về một lỗ hổng zero-day đang bị các hacker Trung Quốc tấn công trong các sản phẩm phổ biến của họ, cho phép kiểm soát hoàn toàn các thiết bị bị ảnh hưởng. Hiện chưa có bản vá nào tồn tại, và khách hàng bị ảnh hưởng được khuyên phải xóa sạch và xây dựng lại phần mềm của họ. Chiến dịch đã nhắm vào Cisco AsyncOS từ tháng 12, tận dụng các tính năng trên internet, giới hạn không gian tấn công.
Điểm chính
- Cisco đã xác định một lỗ hổng zero-day ảnh hưởng đến phần mềm AsyncOS và các thiết bị liên quan của mình vào ngày 10 tháng 12.
- Hacker có thể tiếp quản hoàn toàn các thiết bị bị ảnh hưởng, có tính năng có tên là 'Spam Quarantine' có thể truy cập internet.
- Các chuyên gia bảo mật nổi bật rằng không tất cả các thiết bị đều có lỗ hổng do cần có một số tính năng cụ thể được kích hoạt và phơi bày.
- Cisco không có bản vá nào sẵn có; hành động được khuyến nghị là xóa và xây dựng lại phần mềm của các thiết bị bị ảnh hưởng.
- Chiến dịch hack này được tin rằng liên quan đến các nhóm hack của chính phủ Trung Quốc và bắt đầu vào cuối tháng 11 năm 2025.
Vì sao quan trọng
- Sự cố này phản ánh những mối đe dọa về an ninh mạng kéo dài từ những hacker được tài trợ bởi nhà nước, đặc biệt là từ Trung Quốc.
- Các xu hướng công nghệ thông tin hiện tại tập trung nhiều vào những lỗ hổng zero-day, có tác động đáng kể vì chúng được khai thác trước khi các bản vá được cung cấp.
- Các tổ chức ngày càng phải ưu tiên cao công cụ khung an ninh mạng để bảo vệ chống lại những mối đe dọa kiên trì tiên tiến (APTs).
Việc khai thác các lỗ hổng của Cisco đang diễn ra nhanh chóng, làm nổi bật nhu cầu cấp thiết cho việc tăng cường các biện pháp an ninh mạng khi các tổ chức đối mặt với nguy cơ từ các nhà tài trợ quốc gia, đặc biệt trong bối cảnh những thách thức về an ninh IT ngày càng phức tạp.