Cisco SD-WAN zaifligi orqali yangi KeyDrift zararli dasturi tarqatilmoqda

Kiberxavfsizlik mutaxassislari Cisco Catalyst SD-WAN boshqaruv tizimlaridagi xavfsizlik teshigidan foydalanib, yangi KeyDrift zararli dasturini o'rnatayotgan xavfli guruhni aniqlashdi. UAT-11473 deb nomlangan ilg'or tahdid guruhi tarmoq infratuzilmalariga hujum qilishda faollik ko'rsatmoqda.

Ushbu hujumlarda CVE-2026-20127 identifikatoriga ega bo'lgan autentifikatsiyani chetlab o'tish zaifligidan foydalanilmoqda. Ushbu nosozlik orqali tajovuzkorlar tizimga ruxsatsiz kirish huquqini qo'lga kiritib, maxsus ishlab chiqilgan KeyDrift zararli dasturiy ta'minotini tarmoqqa joylashtirmoqda.

Mutaxassislarning ta'kidlashicha, KeyDrift murakkab arxitekturaga ega bo'lib, u yashirincha ishlash va tarmoqdagi ma'lumotlarni nazorat qilishga mo'ljallangan. UAT-11473 guruhi korporativ tarmoqlar va davlat muassasalarining himoya qatlamlarini chetlab o'tishda ana shu vositadan foydalanmoqda.

Mazkur holat yirik tarmoq qurilmalari va routerlarning xavfsizligini ta'minlash naqadar muhimligini yana bir bor ko'rsatadi. Ayniqsa, SD-WAN texnologiyalaridan foydalanuvchi tashkilotlar o'z tizimlarini o'z vaqtida yangilab borishi va zaifliklarni yopishi shart.

O'zbekistondagi yirik kompaniyalar, banklar va telekommunikatsiya operatorlari ham Cisco uskunalaridan keng foydalanishini hisobga olsak, bu kabi global kibertahdidlar mahalliy IT-mutaxassislardan ham hushyorlikni talab qiladi. Tarmoq qurilmalarini muntazam auditdan o'tkazish xavfsizlikni ta'minlashning asosiy shartidir.