Nhóm UAT-11473 khai thác lỗ hổng trong Cisco SD-WAN, cài đặt malware KeyDrift
Cisco Talos đã phát hiện UAT-11473, một nhóm tấn công tinh vi, khai thác lỗ hổng CVE-2026-20127 để truy cập không được phép vào hệ thống Cisco SD-WAN. Nhóm này cài đặt malware KeyDrift để thu thập thông tin khóa nhạy cảm và làm thay mặt truy cập.
Cisco Talos đã phát hiện UAT-11473, một nhóm tấn công tinh vi, khai thác lỗ hổng CVE-2026-20127 để truy cập không được phép vào hệ thống Cisco SD-WAN. Nhóm này cài đặt malware KeyDrift để thu thập thông tin khóa nhạy cảm và làm thay mặt truy cập.
Điểm chính
- UAT-11473 khai thác lỗ hổng CVE-2026-20127 trong Cisco SD-WAN
- Nhóm này cài đặt malware KeyDrift để thu thập thông tin khóa nhạy cảm
- KeyDrift hoạt động trong môi trường SD-WAN controller và truy cập thông tin từ các quá trình hợp pháp
Khuyến nghị
- Cập nhật Cisco SD-WAN lên phiên bản mới nhất để修补已修复的漏洞
- 加强监控和检测SD-WAN控制器的异常活动
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AICisco Catalyst SD-WAN Controller and Manager — Lỗ Hổng Vượt Qua Xác Thức Cisco Catalyst SD-WAN Controller và Manager. Đưa vào KEV ngày 2026-02-25, hạn khắc phục với cơ quan liên bang Mỹ: 2026-02-27. Yêu cầu: Xin tuân theo hướng dẫn của CISA để đánh giá rủi ro và giảm thiểu rủi ro liên quan đến thiết bị SD-WAN của Cisco theo hướng dẫn trong Chỉ thị Khẩn cấp 26-03 của CISA (URL được liệt kê dưới đây trong Ghi chú) và Hướng dẫn Tìm và Củng Cố cho Thiết bị SD-WAN của Cisco (URL được liệt kê dưới đây trong Ghi chú). Tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.
Lỗ Hổng Vượt Qua Xác Thức Cisco Catalyst SD-WAN Controller
Một lỗ hổng trong việc xác thực kết nối trong Cisco Catalyst SD-WAN Controller, trước đây là SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, trước đây là SD-WAN vManage, và Cisco Catalyst SD-WAN Validator, trước đây là SD-WAN vBond, có thể cho phép một kẻ tấn công không xác thực và từ xa vượt qua xác thực và đạt được quyền quản trị viên trên hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại vì cơ chế xác thực kết nối tron…
Tin tổng hợp tự động từ Cisco Talos (https://blog.talosintelligence.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng GitHub, truy xuất thông tin mật
Check Point gateways bị tấn công thông qua PHP2Shell để xóa dữ liệu VMware ESXi
Gootloader đã gây ra 44 vụ tấn công ransomware, mất 29 triệu đô từ 2018
