Cisco SD-WANi nullpäeva haavatavust kasutati Volt Typhooniga seotud Silent Traini võrgus

Ründajad kasutasid kriitilist Cisco SD-WANi haavatavust CVE-2026-20127, et saada autentimiseta kaugjuurdepääs SD-WANi kontrolleritele ja administraatoriõigused. Cisco Talose teatel paigaldati kontrolleritele KeyDrifti pahavara, mis oli mõeldud püsiva juurdepääsu säilitamiseks ja krüptograafilise võtmematerjali kogumiseks. UAT-11473 infrastruktuur kattus suurel määral Volt Typhooni Silent Traini võrguga, kuid Talos ei väitnud, et tegemist on sama rühmaga.