思科称黑客正利用新的零日漏洞攻击其客户

周三，思科宣布黑客正在利用其部分最受欢迎产品中的一个关键漏洞，该漏洞可导致受影响设备被完全控制。更糟糕的是，目前尚无可用补丁。在一份安全公告中，思科表示于12月10日发现针对思科AsyncOS软件的黑客攻击活动，特别是针对物理及虚拟设备思科安全邮件网关、思科安全邮件和Web管理器。公告称受影响设备启用了名为“垃圾邮件隔离”的功能，且可从互联网访问。思科指出此功能默认未启用，这可能是个好消息。根据思科威胁情报研究团队 Talos 发布的关于此次攻击活动的博客文章，幕后黑客与中国及其他已知的中国政府黑客组织有关联。

—— Techcrunch