Häkkerid kasutasid Cisco SD-WAN-i viga krüpteerimisvõtmete varastamiseks loodud pahavara paigaldamiseks

Häkkerid kasutasid kriitilist Cisco Catalyst SD-WAN-i haavatavust CVE-2026-20127, et paigaldada SD-WAN-i juhtsüsteemidesse kohandatud pahavara KeyDrift. Cisco Talose hinnangul kogub pahavara saitidevahelise liikluse krüpteerimiseks kasutatavaid AES-võtmeid ja salvestab need hilisemaks kasutamiseks.