思科SD-WAN漏洞被利用窃取IPsec密钥

Cisco Talos披露,攻击者利用CVSS满分10分的思科SD-WAN控制器漏洞CVE-2026-20127植入KeyDrift恶意软件。PolyFlame负责驻留并劫持socket、DTLS及动态加载调用,LittleFilch采集外传数据,旨在窃取站点间IPsec加密密钥。漏洞已于2月修复,部分基础设施与Volt Typhoon关联网络重叠。🔗 原文链接:https://blog.talosintelligence.com/uat-11473-keydrift/

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
相关推荐
  • 暂无相关文章