KeyDrift: историческая активность UAT-11473 в Cisco SD-WAN

Cisco Talos описывает активность UAT-11473, включавшую эксплуатацию уязвимости обхода аутентификации CVE-2026-20127 в Cisco SD-WAN Catalyst Controller и установку вредоносного фреймворка KeyDrift. Активность включала перехват трафика плоскости управления, сбор чувствительного ключевого материала, функции бэкдора, а также зашифрованное накопление или передачу собранных данных.