Эксплуатация уязвимости нулевого дня в Cisco SD-WAN связана с сетью Volt Typhoon «Silent Train»

По данным Cisco Talos, группа UAT-11473 эксплуатировала критическую уязвимость Cisco SD-WAN CVE-2026-20127 для развертывания вредоносного ПО, предназначенного для сбора ключевого материала на контроллерах SD-WAN. Инфраструктура UAT-11473 существенно пересекалась со скрытой сетью Volt Typhoon «Silent Train», однако Talos не утверждает, что это одна и та же группа.