思科 SD-WAN 系統漏洞遭多組駭客利用並植入 XMRig 挖礦軟體

思科（Cisco）Catalyst SD-WAN 是企業用來串聯分公司、資料中心與雲端服務的網路系統，一旦設備遭入侵，攻擊者可能進一步控制關鍵流量。此次多個高風險漏洞已有公開 PoC，降低攻擊門檻，因此實際利用情況備受關注。

思科於2026年2月完成相關漏洞修補，但近期確認已有多組駭客發動攻擊。攻擊者取得設備權限後部署 web shell、執行未授權指令，並植入 XMRig 挖礦軟體與多種竊資工具；思科呼籲用戶儘速更新，目前未公布受害數量及損失金額。