Hakerzy wykorzystali krytyczną lukę w Cisco Catalyst SD-WAN, naprawioną w lutym, do wprowadzenia niestandardowego złośliwego oprogramowania KeyDrift, które kradnie klucze szyfrujące ruch między lokalizacjami. Luka, śledzona jako CVE-2026-20127 z wynikiem CVSS 10.0, pozwala atakującym zdalnie uzyskać uprawnienia administracyjne. Ataki, śledzone jako UAT-8616, trwają co najmniej od 2023 roku, a ich celem są sektory kosmiczny, obronny i technologiczny, z potencjalnym powiązaniem z grupą Volt Typhoon.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)