KeyDrift 恶意软件利用 Cisco SD-WAN 漏洞窃取站点间加密密钥
Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys
AI 导读
Cisco Talos 于10月28日披露，攻击者利用已修复的 Cisco Catalyst SD-WAN 漏洞 CVE-2026-20127（CVSS 10.0，2月披露）植入定制恶意软件 KeyDrift，在 Controller 上通过 hook vdaemon 窃取路由器间 AES-256 密钥并用 RSA 加密外传。
同一件事，精选收录的是《Cisco Talos 披露 UAT-11473 利用 CVE-2026-20127 在 SD-WAN 上部署 KeyDrift 恶意框架》
来源：The Hacker News · thehackernews.com