Hackers exploram falha crítica 0-Day no Cisco SD-WAN para implantar malware KeyDrift e roubar chaves de criptografia

Um grupo de hackers vinculado a um Estado utilizou uma falha zero-day de severidade máxima no Cisco (nova aba) SD-WAN para invadir controladores de rede e instalar um framework de malware personalizado chamado KeyDrift. A falha é a CVE-2026-20127. Ela possui uma pontuação CVSS de 10,0 e permite que um atacante remoto pule a autenticação e obtenha direitos administrativos sem uma senha. O KeyDrift foi projetado para permanecer silenciosamente […] A publicação Hackers exploram falha crítica 0-Day no Cisco SD-WAN para implantar malware KeyDrift e roubar chaves de criptografia apareceu primeiro em Cyber Security News.