黑客利用思科SD-WAN漏洞部署KeyDrift
发生了什么
据Bleeping Computer报道，APT组织UAT-11473被发现利用思科Catalyst SD-WAN控制器中的高危漏洞CVE-2026-20127，部署名为KeyDrift的恶意软件框架。该漏洞允许远程攻击者获取特权访问权限并添加非法对等节点，思科已于2026年2月发布补丁。KeyDrift包含PolyFlame和LittleFilch组件，旨在实现长期持久化访问、拦截控制平面流量并窃取加密密钥。思科Talos指出，该框架针对航天、国防及政策研究机构，建议管理员应用安全更新并参考加固指南。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口