“`html

資安警戒：駭客鎖定思科與 Citrix 零時差漏洞，國家級攻擊浮上檯面

近期資安界拉響警報，多起針對思科 (Cisco) 與 Citrix 產品零時差漏洞的攻擊事件浮出水面，且攻擊者疑似具備國家級背景。這些漏洞在官方發布修補程式之前就已遭到利用，顯示駭客掌握了高度隱蔽的攻擊技術，對全球企業和關鍵基礎設施構成嚴重威脅。本文將深入探討此次事件的技術細節、影響範圍，並提供應對建議。

事件概述

根據 iThome 的報導，國家級駭客鎖定了思科與 Citrix 的零時差漏洞，並將其用於攻擊活動中。具體而言，Citrix NetScaler ADC 和思科身份服務引擎 (ISE) 的重大漏洞，在官方披露前就已被鎖定。這些漏洞允許攻擊者未經授權存取敏感資料、執行惡意程式碼，甚至完全控制受感染的系統。LockBit 勒索軟體也曾被發現利用 Citrix NetScaler 漏洞發動攻擊，對全球企業造成重大損失。

此外，中國駭客也將矛頭指向思科 ASA 防火牆，並透過 BadCandy 惡意軟體持續感染目標系統。這些攻擊不僅針對企業，更將全球政府與關鍵產業納入攻擊範圍，凸顯了國家級駭客行動的嚴重性。

受影響產品與漏洞分析

以下列出本次事件中受到影響的主要產品與漏洞：

• Citrix NetScaler ADC：存在允許未經授權存取和程式碼執行的零時差漏洞。
• 思科身份服務引擎 (ISE)：存在允許未經授權存取和程式碼執行的零時差漏洞。
• 思科 ASA 防火牆：遭受 BadCandy 惡意軟體的攻擊，該惡意軟體可繞過防火牆的保護機制。

這些漏洞的共通點是，它們都允許攻擊者在未經授權的情況下，取得系統的控制權。例如，藉由利用 Citrix NetScaler ADC 的漏洞，駭客可以竊取使用者的會話資料（Session Hijacking），進而冒充合法使用者進行操作。這種攻擊手法被稱為 “CitrixBleed”。以下是一個示範如何竊取 Citrix 會話 Cookie 的 Python 程式碼片段：

import requests

url = "https://your-citrix-server.com/cgi/session"
headers = {
    "Cookie": "ctxs_info=your_session_cookie"
}

response = requests.get(url, headers=headers)

if response.status_code == 200:
    print("Session information:", response.text)
else:
    print("Error:", response.status_code)

上述程式碼僅為示範，實際攻擊可能更加複雜，涉及漏洞利用、權限提升等多個環節。

緩解措施與建議

面對日益嚴峻的資安威脅，企業應採取以下措施來保護自身安全：

1. 儘速更新：立即更新所有受影響的思科與 Citrix 產品至最新版本，以修補已知漏洞。
2. 加強監控：部署入侵檢測系統 (IDS) 和入侵防禦系統 (IPS)，監控網路流量和系統日誌，及早發現異常活動。
3. 實施多因素驗證 (MFA)：對所有重要的系統和應用程式啟用 MFA，增加身份驗證的安全性。
4. 定期滲透測試：定期進行滲透測試，模擬駭客攻擊，發現潛在的安全漏洞。
5. 加強員工資安意識：定期對員工進行資安培訓，提高員工對釣魚郵件、惡意連結等攻擊手法的警惕性。
6. 網路分段：將網路劃分為不同的區域，限制不同區域之間的存取權限，降低攻擊擴散的風險。

此外，企業應密切關注資安情報，及時了解最新的威脅態勢，並根據自身情況調整安全策略。

結論

駭客鎖定思科與 Citrix 零時差漏洞的事件，再次敲響了資安警鐘。在數位化轉型的浪潮下，企業面臨的資安威脅日益複雜和嚴峻。只有不斷提升自身的資安防護能力，才能在這場攻防戰中立於不敗之地。本次事件不僅突顯了零時差漏洞的威脅，也暴露了供應鏈安全的重要性。企業應對其使用的第三方軟體和服務進行嚴格的安全評估，確保供應鏈的安全性。

面對國家級駭客的攻擊，單靠企業自身的力量往往難以應對。政府、企業和資安社群應加強合作，共同應對資安挑戰，維護網路空間的安全。

參考文獻

iThome. (2025). 國家級駭客鎖定思科與Citrix零時差漏洞從事攻擊. Retrieved from https://www.ithome.com.tw/news/172219

iThome. (2025). Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用. Retrieved from https://www.ithome.com.tw/news/172236

Information Security. (n.d.). 中國駭客鎖定思科ASA防火牆，澳洲警告BadCandy惡意軟體持續感染 …. Retrieved from https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=12421

NetMag. (2023). LockBit勒索軟體針對全球企業，利用Citrix Netscaler漏洞發動攻擊. Retrieved from https://netmag.tw/2023/11/16/hackers-abuse-citrixbleeds-theft-leak-attacks-multiple-well-known-companies

Billows Tech. (n.d.). 中國境外駭客盯上Cisco 防火牆：全球政府與關鍵產業成為攻擊焦點. Retrieved from https://medium.com/@Billows_Tech/%E4%B8%AD%E5%9C%8B%E5%A2%83%E5%A4%96%E9%A7%AD%E5%AE%A2%E7%9B%AF%E4%B8%8A-cisco-%E9%98%B2%E7%81%AB%E7%89%96-%E5%85%A8%E7%90%83%E6%94%BF%E5%BA%9C%E8%88%87%E9%97%9C%E9%8D%B5%E7%94%A2%E6%A5%AD%E6