Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware

Resumen del corpus

Un grupo de amenaza persistente avanzada (APT) identificado como UAT-11473 explotó la vulnerabilidad CVE-2026-20127 en los Controladores Cisco Catalyst SD-WAN para desplegar el malware personalizado KeyDrift. Esta falla de omisión de autenticación permite a atacantes remotos obtener acceso privilegiado y añadir pares maliciosos. Investigaciones sugieren que este grupo podría estar vinculado al grupo Volt Typhoon, y KeyDrift está diseñado para proporcionar acceso persistente y exfiltración automatizada de material de clave sensible, interceptando tráfico de control y extrayendo metadatos cifrados.