تم استخدام خلل Cisco SD-WAN لنشر برنامج KeyDrift الضار، تدعي Cisco Talos أن UAT-11473 استغل CVE-2026-20127، وهو خطأ تجاوز مصادقة شديد الخطورة في وحدات تحكم Catalyst SD-WAN التي تم تصحيحها في فبراير 2026، لنشر إطار عمل KeyDrift المخصص. وشملت الأهداف التي تمت ملاحظتها خدمات الفضاء والأقمار الصناعية، وتقنيات الدفاع والفضاء، ومنظمات أبحاث السياسات. إن وظيفة KeyDrifts المُبلغ عنها ليست مجرد استمرارية عامة: فهي تعمل ضمن عمليات SD-WAN على مستوى التحكم، وتعترض حركة المرور التي تم فك تشفيرها، وتستخرج البيانات الوصفية للجلسة والمواد الرئيسية المقدرة لـ IPsec، ثم تقوم بمراحلها أو استخراجها. وهذا يضع التسوية في طبقة التحكم في الشبكة، مع ما يترتب على ذلك من آثار مباشرة على التوجيه الموثوق، وسلامة الأقران، والوصول على المدى الطويل. المصادر المفتوحة - الروايات المغلقة.

تم استخدام خلل Cisco SD-WAN لنشر برنامج KeyDrift الضار، تدعي Cisco Talos أن UAT-11473 استغل CVE-2026-20127، وهو خطأ تجاوز مصادقة شديد الخطورة في وحدات تحكم Catalyst SD-WAN التي تم تصحيحها في فبراير 2026، لنشر إطار عمل KeyDrift المخصص. وشملت الأهداف التي تمت ملاحظتها خدمات الفضاء والأقمار الصناعية، وتقنيات الدفاع والفضاء، ومنظمات أبحاث السياسات. إن وظيفة KeyDrifts المُبلغ عنها ليست مجرد استمرارية عامة: فهي تعمل ضمن عمليات SD-WAN على مستوى التحكم، وتعترض حركة المرور التي تم فك تشفيرها، وتستخرج البيانات الوصفية للجلسة والمواد الرئيسية المقدرة لـ IPsec، ثم تقوم بمراحلها أو استخراجها. وهذا يضع التسوية في طبقة التحكم في الشبكة، مع ما يترتب على ذلك من آثار مباشرة على التوجيه الموثوق، وسلامة الأقران، والوصول على المدى الطويل. المصادر المفتوحة - الروايات المغلقة.