Η Cisco Talos περιγράφει τη δράση μιας νέας ομάδας προηγμένων επιθέσεων, της UAT-11473, που εκμεταλλεύεται την ευπάθεια CVE-2026-20127 στους ελεγκτές Cisco Catalyst SD-WAN για να εγκαταστήσει το κακόβουλο πλαίσιο KeyDrift, όπως μεταδίδει το BleepingComputer. Η ευπάθεια, μέγιστης σοβαρότητας, επιτρέπει παράκαμψη της ταυτοποίησης και διορθώθηκε τον Φεβρουάριο του 2026. Το KeyDrift λειτουργεί μέσα στις διεργασίες του ελεγκτή, υποκλέπτει την κίνηση ελέγχου μετά την αποκρυπτογράφηση και εξάγει κλειδιά κρυπτογράφησης IPsec. Οι επιθέσεις στόχευσαν οργανισμούς διαστημικών υπηρεσιών, άμυνας, αεροδιαστημικής και έρευνας πολιτικής, και η ομάδα φαίνεται να συνδέεται με υποδομές που χρησιμοποιεί η κινεζική Volt Typhoon.

Τι σημαίνει: Τα συστήματα SD-WAN συνδέουν τα γραφεία, τα καταστήματα και τα κέντρα δεδομένων μιας επιχείρησης, και ο ελεγκτής τους είναι το σημείο που διανέμει κλειδιά και κανόνες σε όλο το δίκτυο. Όποιος ελέγχει αυτό το σημείο μπορεί, στην πράξη, να διαβάσει την κρυπτογραφημένη κίνηση ανάμεσα στις τοποθεσίες ή να προσθέσει δικές του συσκευές στο δίκτυο. Το γεγονός ότι η ευπάθεια έχει διορθωθεί εδώ και οκτώ μήνες και εξακολουθεί να αξιοποιείται δείχνει ότι πολλοί οργανισμοί δεν έχουν ενημερώσει τις συσκευές δικτύου τους, που συχνά λειτουργούν χωρίς να τις παρακολουθεί κανείς. Επιπλέον, η εγκατάσταση της ενημέρωσης δεν αρκεί αν ο επιτιθέμενος έχει ήδη μπει, γιατί το κακόβουλο λογισμικό μπορεί να παραμένει και τα κλειδιά να έχουν ήδη κλαπεί. Για ελληνικές επιχειρήσεις και φορείς με δίκτυα πολλών τοποθεσιών, όπως τράπεζες, αλυσίδες λιανικής και πάροχοι υπηρεσιών, χρειάζεται έλεγχος της έκδοσης των ελεγκτών, αναζήτηση ενδείξεων παραβίασης σύμφωνα με τις οδηγίες της Cisco και, αν υπάρχει υποψία, αλλαγή όλων των κλειδιών. Οι στόχοι στον αμυντικό και διαστημικό τομέα δείχνουν κατασκοπεία και όχι οικονομικό κίνητρο. Η Cisco συνιστά επίσης την εφαρμογή του δικού της οδηγού σκλήρυνσης για τα συστήματα Catalyst SD-WAN.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις