CERT24Хакеры использовали уязвимость Cisco SD-WAN для установки вредоносной программы, предназначенной для кражи ключей шифрования
Хакеры использовали критическую уязвимость Cisco Catalyst SD-WAN CVE-2026-20127 для установки кастомной вредоносной программы KeyDrift в системы, управляющие SD-WAN организации. По данным Cisco Talos, вредоносная программа предназначена для копирования AES-ключей, используемых для шифрования трафика между площадками, и их сохранения для последующего использования.