思科防火墙 on 办公AI智能小助手 https://blog.qife122.com/tags/%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99/ Recent content in 思科防火墙 on 办公AI智能小助手 Hugo zh-cn qife Sat, 10 Jan 2026 18:15:49 +0800 思科移动基础设施安全发展揭秘：从5G防火墙到AI威胁检测 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%A7%BB%E5%8A%A8%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%AE%89%E5%85%A8%E5%8F%91%E5%B1%95%E6%8F%AD%E7%A7%98%E4%BB%8E5g%E9%98%B2%E7%81%AB%E5%A2%99%E5%88%B0ai%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B/ Sat, 10 Jan 2026 18:15:49 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%A7%BB%E5%8A%A8%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%AE%89%E5%85%A8%E5%8F%91%E5%B1%95%E6%8F%AD%E7%A7%98%E4%BB%8E5g%E9%98%B2%E7%81%AB%E5%A2%99%E5%88%B0ai%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B/ <h3 id="5g时代的移动基础设施安全挑战">5G时代的移动基础设施安全挑战</h3> <p>5G不再是构想，它已成为现实，并正在重塑服务提供商构建、运营和保护网络的方式。工作负载正向边缘迁移，延迟变得至关重要，实现灵活、自适应的安全性也面临前所未有的挑战。</p> 思科防火墙VPN未授权访问漏洞技术分析 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99vpn%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Wed, 26 Nov 2025 02:26:52 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99vpn%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="思科安全防火墙自适应安全设备软件和安全防火墙威胁防御软件vpn-web服务器未授权访问漏洞">思科安全防火墙自适应安全设备软件和安全防火墙威胁防御软件VPN Web服务器未授权访问漏洞</h1> <p><strong>咨询ID</strong>: cisco-sa-asaftd-webvpn-YROOTUW<br> <strong>首次发布</strong>: 2025年9月25日 16:00 GMT<br> <strong>最后更新</strong>: 2025年11月6日 15:50 GMT<br> <strong>版本</strong>: 2.1<br> <strong>状态</strong>: 最终</p> <h2 id="漏洞概述">漏洞概述</h2> <p>更新：2025年11月5日，思科发现针对运行受影响Cisco Secure ASA软件或Cisco Secure FTD软件版本设备的新攻击变种，该攻击可导致未打补丁的设备意外重新加载，造成拒绝服务（DoS）条件。</p> 思科防火墙VPN服务器远程代码执行漏洞深度解析 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99vpn%E6%9C%8D%E5%8A%A1%E5%99%A8%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Wed, 19 Nov 2025 10:14:03 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99vpn%E6%9C%8D%E5%8A%A1%E5%99%A8%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h2 id="漏洞概述">漏洞概述</h2> <p>思科安全公告披露，思科安全防火墙自适应安全设备（ASA）软件和思科安全防火墙威胁防御（FTD）软件的VPN Web服务器中存在一个远程代码执行漏洞（CVE-2025-20333）。该漏洞评级为关键级别，CVSS评分达9.9分。</p> CVE-2025-20362漏洞分析：思科防火墙未授权RCE攻击链揭秘 https://blog.qife122.com/p/cve-2025-20362%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99%E6%9C%AA%E6%8E%88%E6%9D%83rce%E6%94%BB%E5%87%BB%E9%93%BE%E6%8F%AD%E7%A7%98/ Sun, 09 Nov 2025 04:21:20 +0800 https://blog.qife122.com/p/cve-2025-20362%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99%E6%9C%AA%E6%8E%88%E6%9D%83rce%E6%94%BB%E5%87%BB%E9%93%BE%E6%8F%AD%E7%A7%98/ <h1 id="研究员视角cve-2025-20362漏洞分析">研究员视角：CVE-2025-20362漏洞分析</h1> <p>欢迎来到&quot;研究员视角&quot;内容系列——在这个系列中，Detectify安全研究团队将对那些特别有趣、复杂或持久的漏洞进行技术剖析。我们的目标不是报道最新研究（您可以参考Detectify发布日志获取最新信息），而是深入研究某些漏洞，无论其披露日期如何，只要它们仍能提供关键经验教训。</p> 思科确认Secure ASA和FTD远程代码执行漏洞正遭主动利用 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%A1%AE%E8%AE%A4secure-asa%E5%92%8Cftd%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%AD%A3%E9%81%AD%E4%B8%BB%E5%8A%A8%E5%88%A9%E7%94%A8/ Fri, 07 Nov 2025 16:25:59 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E7%A1%AE%E8%AE%A4secure-asa%E5%92%8Cftd%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%AD%A3%E9%81%AD%E4%B8%BB%E5%8A%A8%E5%88%A9%E7%94%A8/ <h1 id="思科确认secure-asa和ftd远程代码执行漏洞正遭主动利用">思科确认Secure ASA和FTD远程代码执行漏洞正遭主动利用</h1> <p><strong>思科发布关键警告</strong>：针对影响其Secure Firewall、Adaptive Security Appliance和Threat Defense Software的严重远程代码执行漏洞的持续攻击正在进行中。</p> 思科ASA零日漏洞遭高级攻击，多国发布紧急安全警报 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91asa%E9%9B%B6%E6%97%A5%E6%BC%8F%E6%B4%9E%E9%81%AD%E9%AB%98%E7%BA%A7%E6%94%BB%E5%87%BB%E5%A4%9A%E5%9B%BD%E5%8F%91%E5%B8%83%E7%B4%A7%E6%80%A5%E5%AE%89%E5%85%A8%E8%AD%A6%E6%8A%A5/ Mon, 06 Oct 2025 23:30:49 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91asa%E9%9B%B6%E6%97%A5%E6%BC%8F%E6%B4%9E%E9%81%AD%E9%AB%98%E7%BA%A7%E6%94%BB%E5%87%BB%E5%A4%9A%E5%9B%BD%E5%8F%91%E5%B8%83%E7%B4%A7%E6%80%A5%E5%AE%89%E5%85%A8%E8%AD%A6%E6%8A%A5/ <h1 id="思科asa零日漏洞在复杂攻击中被利用">思科ASA零日漏洞在复杂攻击中被利用</h1> <p>美国、英国、加拿大和澳大利亚网络安全机构联合披露了一起广泛针对思科自适应安全设备（ASA）零日漏洞的攻击活动。</p> <h2 id="攻击背景">攻击背景</h2> <p>据信，此次攻击背后的嫌疑人是受国家支持的威胁行为者，与2023-2024年期间实施ArcaneDoor攻击活动的组织相同。当时攻击者使用定制恶意软件禁用日志记录、阻止崩溃转储生成（&ldquo;Line Dancer&rdquo;），并安装可在重启和升级后持续存在的后门（&ldquo;Line Runner&rdquo;）。</p> 思科防火墙高危漏洞遭主动攻击，英美机构发布紧急修复令 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E9%81%AD%E4%B8%BB%E5%8A%A8%E6%94%BB%E5%87%BB%E8%8B%B1%E7%BE%8E%E6%9C%BA%E6%9E%84%E5%8F%91%E5%B8%83%E7%B4%A7%E6%80%A5%E4%BF%AE%E5%A4%8D%E4%BB%A4/ Sun, 05 Oct 2025 18:51:16 +0800 https://blog.qife122.com/p/%E6%80%9D%E7%A7%91%E9%98%B2%E7%81%AB%E5%A2%99%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E9%81%AD%E4%B8%BB%E5%8A%A8%E6%94%BB%E5%87%BB%E8%8B%B1%E7%BE%8E%E6%9C%BA%E6%9E%84%E5%8F%91%E5%B8%83%E7%B4%A7%E6%80%A5%E4%BF%AE%E5%A4%8D%E4%BB%A4/ <h2 id="跨大西洋警报思科防火墙漏洞正被积极利用">跨大西洋警报：思科防火墙漏洞正被积极利用</h2> <p>英美两国网络安全机构就思科防火墙漏洞拉响警报，这些漏洞正被“高级威胁行为者”积极利用。</p> <p>美国网络安全和基础设施安全局（CISA）周四发布紧急指令，称如果未及时修补思科自适应安全设备（ASA）和Firepower威胁防御（FTD）设备，将对政府系统构成“不可接受的风险”。联邦机构仅获24小时来识别受影响设备、检查日志是否遭入侵并应用思科修复程序。</p>