Cisco 警告 ISE 最高严重级别零日漏洞已遭利用，跨境办公访问控制需尽快排查

据 BleepingComputer 9 月 17 日报道，Cisco 已发布安全更新，用于修复其 Identity Services Engine（ISE）中的一个最高严重级别漏洞。来源显示，该漏洞并非停留在理论风险阶段，攻击者已经在真实环境中利用这一零日问题发起攻击。对于依赖企业身份认证、网络准入控制和远程办公接入策略的组织而言，这类漏洞的影响不只限于单台设备，还可能波及员工账号、分支机构访问、海外办公节点以及第三方合作方接入流程。

Cisco ISE 通常被用于企业网络身份识别、终端准入、策略控制等场景。换言之，它处在“谁能接入网络、以什么权限接入、是否符合安全策略”的关键位置。当此类系统出现最高严重级别漏洞且已被利用时，优先级应高于一般应用补丁，尤其是跨境团队、远程运维团队和多地区办公室共用身份体系的企业。

事件要点：已发布更新，风险来自正在发生的利用

根据来源信息，Cisco 已针对该 ISE 漏洞发布安全更新，并警告攻击活动已经出现。由于摘要未披露更多技术细节，企业用户不应自行推断漏洞利用条件或攻击链，而应以 Cisco 官方安全公告、设备版本信息和补丁说明为准进行核对。

• 受影响对象：使用 Cisco Identity Services Engine 的企业或机构环境。
• 风险级别：来源称为最高严重级别漏洞，意味着潜在影响较大。
• 当前状态：安全更新已发布，且攻击者已在野利用。
• 处置重点：尽快确认部署版本、安排更新窗口、检查异常访问与认证日志。

对于很多跨境企业来说，ISE 可能并不直接面向普通员工展示，但它往往支撑着 VPN、Wi-Fi、办公网、零信任接入或设备合规检查等后台流程。一旦身份与准入控制系统被绕过或被攻击者控制，后续风险可能延伸到内部系统登录、云平台访问、代码仓库、财务系统以及海外 SaaS 账号。

对跨境账号、支付和远程办公的影响

从本站关注的跨境使用场景看，这起事件的核心并不是“是否能上网”，而是访问环境是否仍然可信。海外团队常见的工作方式包括远程登录企业系统、使用统一身份认证访问 SaaS、通过公司网络处理广告账号、收款后台、支付服务商控制台和客户数据平台。如果准入控制环节存在被利用漏洞，攻击者可能借由网络边界或身份策略缺口扩大活动范围。

对跨境电商、广告投放、独立站运营和海外客服团队而言，账号安全与网络环境高度绑定。例如，员工可能从不同国家或地区接入办公资源，系统通常依赖设备状态、登录来源、账号权限和网络策略综合判断是否放行。若基础准入系统存在风险，企业即使启用了多因素认证，也仍需排查是否存在异常授权、未知设备接入或策略被更改的情况。

支付相关场景也应特别谨慎。虽然来源并未说明该漏洞直接影响支付平台，但企业内部的财务审批、收款账户管理、付款工具后台和 API 密钥管理系统，通常位于受控办公网络或身份体系之后。一旦网络准入层被突破，攻击者可能进一步寻找高价值账号入口，因此财务和运营团队不应只等待 IT 部门通知，而应同步提高敏感操作审核强度。

建议：补丁、日志和访问策略同步处理

在官方更新已经发布、且漏洞已遭利用的情况下，建议相关企业将其视为紧急安全事项处理。首先，确认是否部署 Cisco ISE，并核对版本与官方公告中的受影响范围；其次，按照维护窗口尽快应用安全更新；同时，对近期认证失败、异常设备注册、策略变更、管理员登录和跨地区访问记录进行审计。

跨境团队还应临时收紧高权限账号的使用方式，例如减少共享管理员账号，限制非常用地区登录，要求关键系统重新验证身份，并对财务、广告投放、云控制台等高风险平台启用更细粒度的权限。VPN、专线或零信任接入工具可以作为访问控制的一部分，但不能替代漏洞修复；真正的重点是保持身份系统、访问策略和终端合规状态一致。

总体来看，Cisco ISE 零日被利用提醒企业：跨境办公安全并不只取决于员工使用哪条线路或哪个登录地点，更取决于背后的身份与准入基础设施是否及时维护。对于依赖海外平台账号和远程协作的团队，尽快补丁、复核日志、强化敏感账号保护，是当前更稳妥的处理方向。