Hackers exploraram uma vulnerabilidade crítica no Cisco Catalyst SD-WAN para plantar malware personalizado, chamado KeyDrift, projetado para roubar chaves de criptografia de tráfego entre sites. A vulnerabilidade foi corrigida em fevereiro, mas ataques históricos foram detectados.
Detalhes Técnicos
Exploração de Vulnerabilidade: Hackers exploraram uma falha crítica no Cisco Catalyst SD-WAN.
Malware: O malware KeyDrift foi utilizado para copiar e armazenar chaves de criptografia.
Impacto: Permite o acesso a tráfego criptografado entre sites.
Ameaça: Ataques considerados históricos, sem data específica fornecida.
Recomendações
Atualizar sistemas Cisco SD-WAN para a versão mais recente.
Monitorar tráfego de rede para detectar anomalias.
Implementar medidas de segurança adicionais para proteger chaves de criptografia.
A próxima etapa é verificar se o sistema está atualizado e realizar uma varredura de segurança para detectar possíveis infecções.
