Cisco SD-WAN açığı: UAT-11473 grubu KeyDrift malware'ini dağıtıyor

Cisco SD-WAN altyapısını hedef alan yeni bir tehdit ortaya çıktı. UAT-11473 adlı bir APT grubu, Cisco Catalyst SD-WAN Controller'daki CVE-2026-20127 kimlik doğrulama açığını kullanarak KeyDrift adında özel bir malware çerçevesi dağıtıyor. Bu açık, saldırganların sisteme yönetici yetkisi olmadan giriş yapmasını sağlıyor.

KeyDrift, standart malware'lerden farklı olarak modüler bir yapıya sahip. Saldırganlar, hedef ağın özelliklerine göre farklı bileşenler yükleyebiliyor ve uzun süre gözlenmeden kalabiliyor. SD-WAN cihazları şirketlerin ağ trafiğini yönlendirdiği için, bu tür bir ihlal veri hırsızlığından sistem kontrolüne kadar geniş bir tehdit alanı açıyor.

Eğer Cisco SD-WAN kullanıyorsan, Cisco'nun yayınladığı güvenlik yaması (patch) hemen uygulamalısın. Ayrıca ağ erişim günlüklerini kontrol etmeye başla; CVE-2026-20127 sömürüsü genelde anormal kimlik doğrulama denemelerine ve beklenmedik yönetici oturumlarına yansır. Ağ trafiğinde şüpheli giden bağlantıları (DNS sorguları, dış IP'lere trafik) izlemek de erken uyarı sağlar.

Detaylı rapor için BleepingComputer'ın haberini oku. Kurumsal ağlarda bu tür açıklar hızla yayılabildiğinden, yamanın uygulanması acil bir görev.