Admin
Администратор
Группа хакеров UAT-11473 эксплуатирует уязвимость CVE-2026-20127 в контроллерах Cisco Catalyst SD-WAN для внедрения вредоносного фреймворка KeyDrift. Эта уязвимость максимальной степени опасности позволяет злоумышленникам получать привилегированный доступ к системам. Киберпреступники используют KeyDrift с 2023 года, а недавно исследователи связали их деятельность с китайской группировкой Volt Typhoon. Вредоносный фреймворк KeyDrift состоит из двух основных компонентов — PolyFlame и LittleFilch. PolyFlame работает внутри легитимных процессов vdaemon и поддерживает выполнение команд, загрузку файлов и передачу данных. LittleFilch перехватывает сеансы управления, извлекает криптографические ключи и передаёт их злоумышленникам. Атаки направлены на организации, связанные с космической отраслью, оборонными технологиями и политическими исследованиями. Cisco рекомендует установить обновления безопасности и следовать руководству по усилению защиты для Catalyst SD-WAN.
