Kritická zranitelnost CVE-2026-20127 v Cisco Catalyst SD-WAN slouží k nasazení malwaru KeyDrift

VIRY.CZ - Igiho stránka o virech 30.10.2026 00:04 Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu. KEV · EPSS 0,89 · CVE-2026-20127 · zdroje: BleepingComputer, Cisco Talos, Cisco PSIRT, CERT-EU, CERT-FR – alerty

Čítať celý článok >>