Хакеры использовали уязвимость Cisco SD-WAN для кражи ключей шифрования
Хакеры эксплуатировали критическую уязвимость в Cisco Catalyst SD-WAN, которую компания устранила в феврале, и внедрили в системы управления сетью вредоносное ПО KeyDrift. Его задача, копировать ключи, которыми шифруется трафик между площадками организации.
Главное в цифрах
- Уязвимость Cisco Catalyst SD-WAN устранена в феврале
- Дата сообщения Cisco Talos об атаках: 28 октября
Вредоносное ПО KeyDrift устанавливалось в системы, которые управляют SD-WAN-сетью организации. Согласно материалу, его задача, копировать ключи шифрования трафика между площадками и сохранять их для последующего использования.
Об атаках 28 октября сообщила Cisco Talos, исследовательское подразделение Cisco.
Что это значит для администраторов
По оценке Talos, это исторические эпизоды, однако точные сроки атак в доступной части материала не указаны.
Похищенные ключи позволяют читать зашифрованный трафик, поэтому своевременная установка обновлений для Cisco Catalyst SD-WAN критична.