Um APT sofisticado, identificado como UAT-11473, explorou a vulnerabilidade CVE-2026-20127 em Cisco SD-WAN Catalyst Controller para burlar autenticação e obter acesso não autorizado a sistemas afetados, implantando o malware KeyDrift.
Detalhes do Incidente
O APT UAT-11473 é considerado altamente sofisticado.
A vulnerabilidade explorada é CVE-2026-20127, uma falha de bypass de autenticação em Cisco SD-WAN Catalyst Controller.
A exploração permitiu que o atacante obtivesse privilégios administrativos não autenticados em sistemas afetados.
O malware implantado foi o KeyDrift.
Ameaça e Recomendações
A CVE-2026-20127 possui uma pontuação CVSS de 10.0, considerada crítica.
Recomenda-se atualizar imediatamente os sistemas afetados e aplicar patches de segurança.
Monitorar logs de rede e sistemas para detectar possíveis atividades suspeitas.
Verifique o relatório completo em: https://blog.talosintelligence.com/uat-11473-keydrift/
