一周四起零日，边界设备怎么了

安全圈这一年，几乎没有喘气的间隙。

从 2024 年末 BeyondTrust Remote Support 零日漏洞被确认在野利用开始，Ivanti、Cisco 和 Palo Alto Networks 三家的边缘设备漏洞在 2025 年轮番被点燃。同期，Gitea 还在一次集中安全更新中一口气修复了 20 个漏洞，其中不乏认证绕过与代码执行这种「必修级」问题。

为什么被攻破的总是这些守在边界的盒子？答案并不复杂：攻击者早就想明白了，与其硬啃内网，不如先把大门上的锁拆了。

🚨 一年之内，四家巨头接连沦陷

最先被圈内反复讨论的，是边缘设备厂商的「集体出事」。

BeyondTrust 于 2024 年 12 月确认其 Remote Support 产品的零日漏洞（CVE-2024-12356）正在被真实攻击利用。紧接着 2025 年初，Ivanti、Palo Alto Networks 相继确认自家边缘设备漏洞遭到利用；到 9 月末，Cisco 披露其防火墙与 VPN 网关产品上的漏洞已被用于实战攻击。至此，「边缘设备零日」从一个偶发事件，变成了一个贯穿全年、时间高度集中的攻击波次。

这几起事件在应急响应群里被反复讨论的原因，不是漏洞本身有多新颖，而是它们的共同点太扎眼：全部位于网络边界，全部可以未认证触达，全部直指远程访问链路。

把时间线铺开，节奏就更清楚了：