Эксплуатация уязвимости нулевого дня Cisco SD-WAN через сеть Silent Train, связанную с Volt Typhoon

Злоумышленники эксплуатировали критическую уязвимость Cisco SD-WAN CVE-2026-20127, чтобы получить удалённый доступ без аутентификации и права администратора на контроллерах SD-WAN. По данным Cisco Talos, на контроллеры была установлена вредоносная программа KeyDrift для сохранения постоянного доступа и сбора ключевого материала. Инфраструктура UAT-11473 в значительной степени пересекалась с сетью Silent Train группы Volt Typhoon, однако Talos не утверждал, что это одна и та же группа.