---
title: แฮกเกอร์ใช้ช่องโหว่ Cisco SD-WAN ปลูกฝังมัลแวร์ที่ออกแบบมาเพื่อขโมยกุญแจการเข้ารหัส
url: https://www.dataloco.com/th/cisco-sd-wan
published: 2026-11-01T07:25:35+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/10/hackers-exploited-cisco-sd-wan-flaw-to.html
organizations: cisco, talos
publisher: Dataloco
---

# แฮกเกอร์ใช้ช่องโหว่ Cisco SD-WAN ปลูกฝังมัลแวร์ที่ออกแบบมาเพื่อขโมยกุญแจการเข้ารหัส

แฮกเกอร์ได้ใช้ช่องโหว่ที่สำคัญใน Cisco Catalyst SD-WAN ซึ่งได้รับการแก้ไขในเดือนกุมภาพันธ์ เพื่อปลูกฝังมัลแวร์ที่กำหนดเองภายในระบบที่ควบคุมเครือข่าย SD-WAN ขององค์กร

มัลแวร์ที่มีชื่อว่า KeyDrift ได้รับการออกแบบเพื่อคัดลอกกุญแจที่เข้ารหัสการจราจรระหว่างไซต์และจัดเก็บไว้เพื่อใช้งานในภายหลัง ตามที่ Cisco Talos กล่าวเมื่อวันที่ 28 ตุลาคม Talos กล่าวว่าเหตุการณ์โจมตีเหล่านี้ถือเป็นเหตุการณ์ทางประวัติศาสตร์ แต่ไม่ได้ระบุว่าเกิดขึ้นเมื่อใดหรือมีการส่งกุญแจใด ๆ หรือไม่

ช่องโหว่นี้ถูกติดตามในชื่อ CVE-2026-20127 และมีคะแนน CVSS เท่ากับ 10.0 ซึ่งช่วยให้ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองสามารถข้ามการตรวจสอบสิทธิและได้รับสิทธิ์การเข้าถึงระดับผู้ดูแลระบบในระบบควบคุมเหล่านี้

Talos ได้ติดตามการใช้ประโยชน์จากช่องโหว่นี้ในชื่อ UAT-8616 ซึ่งเป็นกลุ่มกิจกรรมที่กล่าวว่ามีมาอย่างน้อยตั้งแต่ปี 2023

Cisco กล่าวว่ามีการรับรู้ถึงการใช้ประโยชน์อย่างจำกัดจากช่องโหว่นี้ ไม่มีวิธีการแก้ไขที่สามารถใช้ได้ และการอัปเดตที่แก้ไขเริ่มมีผลในรุ่นต่าง ๆ ก่อนหน้า 20.9 และ 20.11, 20.13, 20.14 และ 20.16

## This story in other languages

- [日本語](https://www.dataloco.com/ja/cisco-sd-wan)
- [한국어](https://www.dataloco.com/ko/cisco-sd-wan)
- [हिन्दी](https://www.dataloco.com/hi/saibra-aparathhaya-na-sasaka-ka-gabhara-sarakashha-thashha-ka-upayaga-karaka-enakarapashana-ka-kajaya-carana-ka-le-malvayara-lgaii)
- [Türkçe](https://www.dataloco.com/tr/saldirganlar-sifreleme-anahtarlarini-calmak-icin-cisco-sd-wan-acigini-kullandi)
- [Русский](https://www.dataloco.com/ru/xakery-ispolzovali-uiazvimost-cisco-sd-wan-dlia-ustanovki-vredonosnogo-po-dlia-krazi-kliucei-sifrovaniia)
- [עברית](https://www.dataloco.com/he/cisco-sd-wan-2)
- [العربية](https://www.dataloco.com/ar/mkhtrkon-astghloa-thghr-fy-cisco-sd-wan-lzraa-brmgyat-khbyth-tsrk-mfatyh-altshfyr)
- [Indonesia](https://www.dataloco.com/id/peretas-manfaatkan-celah-cisco-sd-wan-untuk-menanam-perangkat-lunak-berbahaya-pencuri-kunci-enkripsi)
- [Deutsch](https://www.dataloco.com/de/schadsoftware-keydrift-stiehlt-verschlusselungsschlussel-uber-cisco-schwachstelle)
- [Español](https://www.dataloco.com/es/piratas-informaticos-aprovecharon-un-fallo-de-cisco-sd-wan-para-implantar-malware-que-roba-claves-de-cifrado)
- [Italiano](https://www.dataloco.com/it/hacker-sfruttano-una-falla-di-cisco-sd-wan-per-installare-malware-volto-al-furto-di-chiavi-di-crittografia)
- [Nederlands](https://www.dataloco.com/nl/hackers-gebruikten-cisco-sd-wan-lek-om-malware-voor-encryptiesleutels-te-plaatsen)
- [Svenska](https://www.dataloco.com/sv/hackare-utnyttjade-kritisk-sarbarhet-i-cisco-sd-wan-for-att-stjala-krypteringsnycklar)