Výsledky hledání

výrobce: Cisco× sektor: obrana× téma: špionáž× v celém archivu zrušit filtry

1 karet z 1 položek CZ · EN/orig

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-20127 v Cisco Catalyst SD-WAN slouží k nasazení malwaru KeyDrift

Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.

KEV ✓ EPSS 0.89 CVE-2026-20127 Cisco obrana US EU FR

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

· BleepingComputer · Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware · Cisco Talos · Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN · Cisco PSIRT · Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability · CERT-EU · 2026-002: Multiple Vulnerabilities in Cisco Products · CERT-FR – alerty · [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026)

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0036 USD