Cisco Talos Blog· Cisco Talos·· 1 小时前精选AI 评分79
Cisco Talos 披露 UAT-11473 利用 CVE-2026-20127 在 SD-WAN 上部署 KeyDrift 恶意框架
Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN
AI 导读
Cisco Talos 披露 APT 组织 UAT-11473 利用 Cisco SD-WAN Catalyst Controller 的认证绕过漏洞 CVE-2026-20127 入侵系统，并部署定制恶意软件框架 KeyDrift，用于窃取密钥材料、驻留后门和充当中间 C2。
推荐理由
Talos 对针对 Cisco SD-WAN 控制器的 APT 活动给出完整技术拆解，含 IOC 级组件分析、MITRE 映射和 Snort 检测规则，对运维与安全团队排查和加固有直接操作价值。
来源：Cisco Talos Blog · blog.talosintelligence.com