Häkkerid kasutasid Cisco SD-WAN-i turvanõrkust krüpteerimisvõtmeid varastava pahavara paigaldamiseks

Ründajad kasutasid kriitilist Cisco Catalyst SD-WAN-i turvanõrkust CVE-2026-20127, et paigaldada SD-WAN-i juhtsüsteemidesse pahavara KeyDrift. Cisco Talose hinnangul on pahavara loodud liiklust krüpteerivate võtmete kopeerimiseks ja hilisemaks kasutamiseks.