Хакеры используют уязвимость Cisco SD-WAN для распространения вредоносного ПО KeyDrift

Специалисты по кибербезопасности зафиксировали активность новой группировки UAT-11473, которая эксплуатирует критическую уязвимость в контроллерах Cisco Catalyst SD-WAN для развертывания кастомного вредоносного ПО KeyDrift.

В центре внимания злоумышленников оказалась уязвимость обхода аутентификации под индексом CVE-2026-20127. Используя эту брешь, хакеры получают несанкционированный доступ к сетевым устройствам и внедряют вредоносный фреймворк.

По данным исследователей, KeyDrift представляет собой сложное решение, нацеленное на закрепление в системе и скрытное управление скомпрометированными узлами. Группировка UAT-11473 тщательно планирует свои атаки на корпоративную инфраструктуру.

Данный инцидент подчеркивает важность своевременного обновления сетевого оборудования и соблюдения мер безопасности. Эксплуатация уязвимостей в SD-WAN решениях создает серьезные риски для крупных сетей по всему миру.

Для ИТ-специалистов и организаций в регионе СНГ, активно использующих сетевые решения Cisco, эта новость служит серьезным напоминанием о необходимости регулярного аудита безопасности и установки актуальных патчей.