思科SD-WAN漏洞遭利用，植入竊取金鑰的KeyDrift惡意軟體
· 資安 · 美國 · 中國
思科Talos表示，其追蹤為UAT-11473的先進持續性威脅組織利用了思科Catalyst SD-WAN控制器中的驗證繞過漏洞CVE-2026-20127（該漏洞已於2月修補），植入名為KeyDrift的自訂惡意軟體框架。該惡意軟體會複製站點之間加密流量所用的金鑰並加以保存，讓攻擊者得以解密或冒用網路流量。Talos將此活動連結到與Volt Typhoon「Silent Train」網路重疊的基礎設施，該網路曾由Lumen詳述。此案顯示攻擊者鎖定企業網通設備的控制平面而非端點，並在修補程式早已存在的情況下持續潛伏。
為什麼重要：SD-WAN控制器遭入侵會讓攻擊者取得加密金鑰與整體網路可視性，這種立足點遠比單一端點更有價值，也更難透過一般事件應變清除。
重點
- CVE-2026-20127為2026年2月修補的驗證繞過漏洞
- KeyDrift會複製站點間加密金鑰以備後用
- Talos將相關基礎設施連結到Volt Typhoon的Silent Train網路