A Cisco megerősítette, hogy egy kínai kormányhoz köthető hacker csoport egy ismeretlen sebezhetőséget kihasználva kompromittálja vállalati ügyfeleit.

Bár a Cisco nem határozta meg, hány szervezetet érintett már, a független kutatók azt becsülik, hogy az érintett ügyfelek száma több százra tehető. A CVE-2025-20393 néven ismert sebezhetőség nulladik napi, ami azt jelenti, hogy felfedezték és kihasználták, mielőtt a Cisco kiadott volna egy megoldást. A Shadowserver adatai azt mutatják, hogy az érintett rendszerek olyan országokban találhatók, mint India, Thaiföld és az Egyesült Államok. A Cisco kijelentette, hogy a probléma olyan termékeket érint, mint a Secure Email Gateway és a Secure Email and Web Manager, és csak akkor sebezhetőek, ha közvetlenül az internetről elérhetők és aktiválva van a "spam quarantine" funkció. Bár jelenleg nincs elérhető biztonsági javítás, a Cisco azt javasolja az érintett szervezeteknek, hogy töröljék a kompromittált eszközöket, és állítsák vissza őket egy ismert biztonságos állapotba.