Talos披露UAT-11473利用思科SD-WAN零日部署KeyDrift
先了解这件事
Cisco Talos研究人员披露，国家关联黑客组织UAT-11473利用Cisco SD-WAN零日漏洞CVE-2026-20127（CVSS 10.0，无需认证）入侵Catalyst SD-WAN Controller、Manager和Validator，部署自定义恶意框架KeyDrift（含PolyFlame、LittleFilch模块），窃取站点间流量加密密钥。受影响目标涉及航天卫星服务、国防航空企业与政策研究机构。 该漏洞Cisco已于2026年2月修复，Talos于2026年10月28日公布调查结果。Talos称报告未说明入侵发生的具体时间，也未确认被窃密钥是否已实际外传。在完成升级前，建议将22和830端口限制为已知控制器地址访问，但该措施无法清除已植入的恶意软件。
AI 根据报道生成 · 14 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Cyber Security News黑客利用 Cisco SD-WAN 0 日漏洞 CVE-2026-20127 部署 KeyDrift 窃取加密密钥
Cisco Talos 披露国家关联黑客组织 UAT-11473 利用 Cisco SD-WAN 漏洞 CVE-2026-20127（CVSS 10.0，认证绕过）入侵 Catalyst SD-WAN Controller、Manager 和 Validator，部署自定义恶意框架 KeyDrift 窃取站点间流量加密密钥，目标涉及航天卫星服务、国防航空企业与政策研究机构。
- SecurityWeek精选Cisco SD-WAN 零日漏洞利用被指与 Volt Typhoon 的 Silent Train 网络相关
Cisco Talos 报告称，与 Volt Typhoon 的 Silent Train 隐秘网络基础设施高度重叠的威胁行为者利用 Cisco SD-WAN 关键漏洞 CVE-2026-20127（CVSS 10，2026 年 2 月披露）部署恶意软件 KeyDrift，用于窃取加密密钥；Talos 将攻击归因于 APT 组织 UAT-11473。
- FreeBuf黑客利用思科 SD-WAN 严重 0Day 漏洞部署 KeyDrift 窃取加密密钥
国家背景黑客利用思科 SD-WAN 无认证满分 0Day 漏洞植入 KeyDrift 恶意软件，窃取加密密钥，入侵航天、国防等机构。该漏洞无需认证且评分为满分，攻击者借此横向渗透高价值目标。思科已发布补丁，相关机构需立即打补丁并排查 KeyDrift 感染痕迹。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。