Хакеры используют уязвимость Cisco SD-WAN для развертывания специально созданного вредоносного ПО KeyDrift

Недавно выявленная группа продвинутой постоянной угрозы, отслеживаемая как UAT-11473, использовала уязвимость CVE-2026-20127, связанную с обходом аутентификации в Cisco Catalyst SD-WAN Controllers, для развертывания специально созданного вредоносного фреймворка KeyDrift. Cisco устранила уязвимость в феврале 2026 года. Наблюдавшиеся атаки были направлены на организации в сфере космических и спутниковых услуг, оборонных и аэрокосмических технологий, а также политических исследований.