# Cisco FMC 爆出靜態憑證漏洞 黑客已用作 Zero-Day 攻擊 全球企業防火牆面臨重大風險
網絡安全界呢幾日炸開咗鍋 — Cisco 喺 7 月 30 日正式發佈安全公告，確認旗下 Firepower Management Center（FMC）存在一個嚴重嘅靜態憑證漏洞（hardcoded credentials），而且已經被黑客喺野外當作 zero-day 利用。呢單嘢對全球企業嚟講絕對係一個警號。
## 咩係 Cisco FMC？點解咁大件事？
Cisco Firepower Management Center（FMC）係 Cisco 防火牆產品線嘅中央管理平台，負責管理 Firepower Threat Defense（FTD）設備、ASA 防火牆同埋其他 Cisco 安全產品。簡單講，FMC 就係企業網絡安全嘅「控制塔」— 所有 firewall policy、入侵偵測規則、VPN 設定都係由 FMC 統一管理。
如果 FMC 俾人 hack 咗，黑客基本上可以：
– 修改防火牆規則，開放任意端口
– 關閉入侵偵測系統（IDS/IPS）
– 竊取 VPN 憑證同網絡拓撲資訊
– 橫向移動到內網其他系統
## 漏洞詳情：CVE-2026-XXXXX
根據 Cisco 安全公告（cisco-sa-fmc-static-cred-BET3Cjh），呢個漏洞嘅核心問題係 **FMC 軟件入面存在硬編碼嘅靜態憑證**。即係話，某啲內部服務或者 API endpoint 用咗固定嘅 username/password，而呢組憑證係寫死喺程式碼入面嘅。
### 影響範圍
Cisco 確認以下版本受影響：
– FMC Software 7.0.x 至 7.4.x 多個版本
– 部分 FTD 設備如果啟用咗 FMC 管理模式
### CVSS 評分
雖然 Cisco 未公佈最終 CVSS 分數，但根據漏洞性質（靜態憑證 + 已被野外利用），業界普遍估計 CVSS 喺 **9.0-9.8（Critical）** 範圍。
## 野外利用情況
Cisco 喺公告入面明確指出：「Cisco is aware that this vulnerability has been exploited in the wild.」即係話，呢個唔係理論上嘅漏洞 — 黑客已經喺現實世界中使用呢個漏洞攻擊真實目標。
### 攻擊鏈分析
根據安全研究人員嘅初步分析，攻擊流程大致如下：
1. **掃描階段** — 黑客掃描互聯網上暴露嘅 FMC Web 介面（通常喺 port 443/8443）
2. **憑證利用** — 使用硬編碼嘅靜態憑證登入 FMC
3. **權限提升** — 透過漏洞獲得管理員級別權限
4. **橫向移動** — 利用 FMC 管理權限修改下遊防火牆配置
5. **持久化** — 建立後門帳户或修改 logging 設定隱藏蹤跡
## 企業應該點做？
### 立即行動（今日內）
# 1. 檢查 FMC 版本
show version
# 2. 檢查有冇異常登入記錄
show log | include "login|auth|admin"
# 3. 檢查最近嘅配置變更
show running-config | include "recent|changed"### 短期措施（本週內）
1. **限制 FMC 管理介面存取** — 如果 FMC Web 介面暴露喺互聯網，立即用 ACL 限制只允許內部管理 IP 存取
2. **啟用多因素認證（MFA）** — 為所有 FMC 管理帳户啟用 MFA
3. **審計所有管理帳户** — 檢查有冇不明嘅管理員帳户
4. **安裝修補程式** — Cisco 已發佈修補版本，盡快升級
### 長期策略
– 將管理介面放入獨立嘅 Out-of-Band（OOB）管理網絡
– 實施 Privileged Access Management（PAM）方案
– 定期審計網絡設備嘅配置變更
– 部署 Network Detection and Response（NDR）方案監控異常流量
## 業界反應
呢單漏洞引起咗網絡安全界廣泛關注。CISA（美國網絡安全暨基礎設施安全局）已將呢個漏洞加入 Known Exploited Vulnerabilities（KEV）目錄，要求聯邦機構喺指定期限內修補。
多位安全專家喺社交媒體上表示，靜態憑證漏洞係最難防禦嘅漏洞類型之一，因為佢唔需要複雜嘅 exploit 技術 — 只要知道憑證就可以直接登入。
## 歷史教訓
呢次唔係 Cisco 第一次出現靜態憑證問題。回顧 2023 年，Cisco IOS XE 都曾經爆出類似嘅漏洞（CVE-2023-20198），當時影響咗數以萬計嘅企業路由器。今次輪到 FMC，再次提醒我哋：**網絡設備嘅管理介面絕對唔應該暴露喺互聯網上**。
## 總結
Cisco FMC 靜態憑證漏洞係 2026 年下半年至今最嚴重嘅企業網絡安全事件之一。由於漏洞已被野外利用，所有使用 Cisco FMC 嘅企業都應該立即採取行動 — 檢查版本、限制存取、安裝修補程式。喺網絡安全世界，時間就係一切，愈快反應，損失愈小。
🔗 參考資料：NVD NIST 漏洞資料庫
記住：你嘅防火牆管理系統俾人 hack 咗，等於將全公司網絡嘅鎖匙交咗俾黑客。唔好等到出事先後悔。
