Talos 披露 UAT-11473 利用 Cisco SD-WAN 漏洞部署 KeyDrift 恶意软件
热点事件持续更新
Talos 披露 UAT-11473 利用 Cisco SD-WAN 漏洞部署 KeyDrift 恶意软件
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
Cisco Talos 披露，APT 组织 UAT-11473 利用 Cisco SD-WAN Catalyst Controller 的认证绕过漏洞 CVE-2026-20127 入侵系统，并部署定制恶意软件框架 KeyDrift，用于窃取密钥材料、驻留后门并充当中间 C2。 Cisco 已发布 CVE-2026-20127 补丁和 Catalyst SD-WAN 部署加固指南，针对该漏洞的 Snort 规则（SIDs 65938、65958）也已可用。Talos 以较高置信度评估称，UAT-11473 的运营基础设施与 Volt Typhoon 的"Silent Train"隐蔽接入网络存在明显重叠。
AI 根据报道生成 · 59 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Cisco Talos Blog精选Cisco Talos 披露 UAT-11473 利用 CVE-2026-20127 在 SD-WAN 上部署 KeyDrift 恶意框架
Cisco Talos 披露 APT 组织 UAT-11473 利用 Cisco SD-WAN Catalyst Controller 的认证绕过漏洞 CVE-2026-20127 入侵系统，并部署定制恶意软件框架 KeyDrift，用于窃取密钥材料、驻留后门和充当中间 C2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。