แฮกเกอร์ใช้ช่องโหว่ Cisco SD-WAN ปลูกฝังมัลแวร์ที่ออกแบบมาเพื่อขโมยกุญแจการเข้ารหัส

Facebook login screen on a computer monitor — Zulfugar Karimov / Unsplash

แฮกเกอร์ได้ใช้ช่องโหว่ที่สำคัญใน Cisco Catalyst SD-WAN ซึ่งได้รับการแก้ไขในเดือนกุมภาพันธ์ เพื่อปลูกฝังมัลแวร์ที่กำหนดเองภายในระบบที่ควบคุมเครือข่าย SD-WAN ขององค์กร

มัลแวร์ที่มีชื่อว่า KeyDrift ได้รับการออกแบบเพื่อคัดลอกกุญแจที่เข้ารหัสการจราจรระหว่างไซต์และจัดเก็บไว้เพื่อใช้งานในภายหลัง ตามที่ Cisco Talos กล่าวเมื่อวันที่ 28 ตุลาคม Talos กล่าวว่าเหตุการณ์โจมตีเหล่านี้ถือเป็นเหตุการณ์ทางประวัติศาสตร์ แต่ไม่ได้ระบุว่าเกิดขึ้นเมื่อใดหรือมีการส่งกุญแจใด ๆ หรือไม่

ช่องโหว่นี้ถูกติดตามในชื่อ CVE-2026-20127 และมีคะแนน CVSS เท่ากับ 10.0 ซึ่งช่วยให้ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองสามารถข้ามการตรวจสอบสิทธิและได้รับสิทธิ์การเข้าถึงระดับผู้ดูแลระบบในระบบควบคุมเหล่านี้

Talos ได้ติดตามการใช้ประโยชน์จากช่องโหว่นี้ในชื่อ UAT-8616 ซึ่งเป็นกลุ่มกิจกรรมที่กล่าวว่ามีมาอย่างน้อยตั้งแต่ปี 2023

Cisco กล่าวว่ามีการรับรู้ถึงการใช้ประโยชน์อย่างจำกัดจากช่องโหว่นี้ ไม่มีวิธีการแก้ไขที่สามารถใช้ได้ และการอัปเดตที่แก้ไขเริ่มมีผลในรุ่นต่าง ๆ ก่อนหน้า 20.9 และ 20.11, 20.13, 20.14 และ 20.16