KeyDrift: UAT-11473 ajalooline tegevus Cisco SD-WAN-is

Cisco Talos kirjeldab UAT-11473 tegevust, mille käigus kasutati Cisco SD-WAN Catalyst Controlleri autentimisest möödahiilimise haavatavust CVE-2026-20127 ning paigaldati KeyDrifti pahavararaamistik. Tegevus hõlmas juhtimistasandi liikluse jälgimist, tundliku võtmematerjali kogumist, tagaukse funktsioone ja krüpteeritud andmete edastamist või salvestamist.