Um grupo de hackers vinculado a uma nação explorou uma falha de segurança de gravidade máxima no Cisco SD-WAN, identificada como CVE-2026-20127, para instalar um malware personalizado denominado KeyDrift e roubar chaves de criptografia. A vulnerabilidade permite que um atacante remoto ignore a autenticação e obtenha direitos administrativos sem senha.
Detalhes Técnicos
A vulnerabilidade CVE-2026-20127 possui uma pontuação CVSS de 10.0.
O grupo de hackers, identificado como UAT-11473, é considerado altamente sofisticado.
O malware KeyDrift foi projetado para operar silenciosamente e extrair informações sensíveis.
A exploração ocorreu em controladores de rede Cisco SD-WAN Catalyst.
Recomendações
Atualizar imediatamente o Cisco SD-WAN para corrigir a vulnerabilidade CVE-2026-20127.
Implementar medidas de segurança adicionais para detectar e prevenir a instalação de malware.
Monitorar o tráfego de rede para identificar possíveis atividades suspeitas.
Acompanhe as atualizações de segurança do Cisco e fontes de inteligência de ameaças para obter mais informações sobre a evolução dessa ameaça.
