SecurityWeek· Eduard Kovacs·· 1 天前精选推荐指数80
Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ Network
AI 导读
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
推荐理由
两份报告同日发布，读者可据此看清该零日漏洞与 Volt Typhoon 隐秘基础设施之间的关联脉络。
来源：SecurityWeek · securityweek.com