深入解析 KeyDrift:分析 Cisco SD-WAN 歷史活動與威脅框架
Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN
重點導讀
Cisco Talos 發布安全研究報告,指出進階持續性威脅(APT)組織 UAT-11473 利用 Cisco SD-WAN Catalyst Controller 的身分驗證繞過漏洞 CVE-2026-20127 入侵系統,並部署名為 KeyDrift 的自訂惡意軟體框架。
推薦理由
研究詳細拆解針對 Cisco SD-WAN 控制平面活動的惡意軟體框架,協助資安團隊掌握新型威脅的技術細節與防禦指標。
信源出處blog.talosintelligence.com
Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Cisco Talos Blog (blog.talosintelligence.com)
開啟原文