Cisco FMC 两个已修补漏洞遭利用：涉及勒索软件与国家级攻击活动

据 Cisco Talos 披露，两项近期已发布补丁的 Secure Firewall Management Center（FMC）漏洞，已被三个不同的威胁集群利用；这些集群被认为与勒索软件活动和国家支持型攻击有关。该消息发布于 2026 年 9 月 10 日，意味着相关风险并非停留在理论层面，而是已经出现在真实攻击链中。对于使用 Cisco 安全防火墙管理平台的企业、机构以及依赖远程接入的团队来说，及时确认补丁状态、排查异常访问与管理面暴露情况，应成为当前优先事项。

事件要点：安全管理平台本身成为攻击入口

Secure Firewall Management Center 的角色通常是集中配置、监控和管理防火墙策略。一旦这类管理平台出现可被利用的漏洞，攻击者可能不只是攻击单台设备，而是试图影响更大范围的网络安全策略与流量控制能力。来源显示，此次被提及的两项 FMC 漏洞已在近期获得修补，但 Cisco Talos 观察到它们已被不同威胁集群用于攻击活动。

值得注意的是，相关威胁集群分别与勒索软件和国家支持型攻击有关。前者通常以加密数据、勒索付款、破坏业务连续性为目标；后者则可能更关注长期潜伏、信息窃取或对关键系统的持续访问。两类攻击者同时关注同一类安全管理系统，说明边界安全设备和管理控制台仍是高价值目标。

• 涉及对象：Cisco Secure Firewall Management Center（FMC）。
• 风险状态：两项漏洞已获修补，但来源显示已被实际利用。
• 攻击主体：三个不同威胁集群，关联勒索软件及国家级攻击活动。
• 优先动作：核查补丁、审计日志、限制管理面访问、排查异常账户与配置变更。

对 VPN 与远程访问用户的影响

从 VPN 用户与隐私保护角度看，这类事件的关键不只在“防火墙有没有漏洞”，还在于远程访问基础设施是否与管理面、内部核心系统形成过度信任关系。许多组织会把 VPN、身份认证、防火墙策略、访问控制日志等能力组合使用。如果管理平台被攻击者利用，可能间接影响访问策略、网络分段与安全监控的可靠性。

对于企业员工和远程办公用户而言，个人设备即便安装了安全工具，也无法完全抵消组织侧基础设施被入侵带来的风险。因此，用户应关注公司是否要求重新认证、更新配置文件、调整访问策略，避免在未经确认的网络环境中处理敏感信息。对个人隐私用户来说，选择具备加密传输和基础防泄漏能力的 VPN 仍有意义，例如 RedGate VPN 可作为日常公共网络防护的可选方案；但需要明确的是，VPN 不能替代企业对防火墙管理平台的补丁与审计。

管理端应立即做什么

由于来源已明确提到漏洞被多个威胁集群利用，相关单位不应只把修补视为“常规维护”。更稳妥的做法是将其视为一次潜在入侵排查起点：确认补丁是否真正部署成功，检查是否存在异常登录、未知管理员账户、非预期策略变更，以及来自不常见来源的管理访问请求。

同时，建议重新审视 FMC 管理界面的暴露范围。安全管理系统不应直接暴露在不可信网络中，远程管理员访问也应结合多因素认证、最小权限和独立审计。对已发现异常的环境，应考虑轮换相关凭据，并检查与防火墙、VPN、目录服务、日志平台之间的联动关系，避免攻击者借由一个管理点横向扩展。

总体来看，此次事件再次提醒企业：安全设备并不天然安全，管理平面更需要被严格保护。当勒索软件团伙和国家支持型攻击者同时利用已修补漏洞时，延迟更新、弱访问控制和日志盲区都会放大风险。对普通用户而言，保持终端更新、使用可信加密连接、谨慎处理登录提示是基础；对组织而言，补丁、分段、审计和应急响应能力才是降低损失的关键。