פגם Cisco SD-WAN המשמש לפריסת תוכנות זדוניות KeyDrift Cisco Talos טוענת כי UAT-11473 ניצל את CVE-2026-20127…

פגם Cisco SD-WAN המשמש לפריסת תוכנות זדוניות KeyDrift Cisco Talos טוענת כי UAT-11473 ניצל את CVE-2026-20127, באג מעקף אימות בדרגת חומרה מקסימלית בבקרי Catalyst SD-WAN שתוקנה בפברואר 2026, כדי לפרוס את מסגרת KeyDrift המותאמת אישית. היעדים שנצפו כללו שירותי חלל ולוויינים, טכנולוגיות הגנה וחלל, וארגוני חקר מדיניות. הפונקציה המדווחת של KeyDrifts אינה התמדה גנרית לבדה: היא פועלת בתוך תהליכי SD-WAN במישור הבקרה, מיירטת תעבורה מפוענחת, מחלצת מטא-נתונים של הפעלה וחומר מפתח IPsec מוערך, ואז מבימת או מחלצת אותו. זה מציב את הפשרה בשכבת בקרת הרשת, עם השלכות ישירות על ניתוב מהימן, שלמות עמיתים וגישה לטווח ארוך. מקורות פתוחים - נרטיבים סגורים.