Cisco Talos披露UAT-11473利用SD-WAN漏洞部署KeyDrift

Cisco Talos 披露，被追踪为 UAT-11473 的 APT 组织利用 Cisco Catalyst SD-WAN Controller 的认证绕过漏洞 CVE-2026-20127，部署定制恶意框架 KeyDrift。攻击目标为太空与卫星服务、国防航空航天及政策研究机构。 CVE-2026-20127 为最高严重级别漏洞，Cisco 已于 2026 年 2 月修复；该漏洞可让远程攻击者获得 Catalyst SD-WAN Controller 和 Manager 的特权访问权限，并添加恶意对等节点。Cisco 建议管理员安装该漏洞的安全更新，并参照其 Catalyst SD-WAN 部署加固指南。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。