Hackers exploit Cisco SD-WAN flaw to deploy KeyDrift malware

Une nouvelle menace persistante a été détectée, ciblant les contrôleurs Cisco Catalyst SD-WAN.

Contexte et enjeux

Le groupe APT identifié comme UAT-11473 profite d’une faille d’authentification (CVE‑2026‑20127) dans les contrôleurs Cisco Catalyst SD‑WAN pour installer le malware KeyDrift, un framework sur‑mesure. Cette vulnérabilité permet de contourner les mécanismes d’accès légitimes, ouvrant la porte à des compromissions à grande échelle dans les réseaux d’entreprises qui utilisent la solution SD‑WAN de Cisco.

Ce que ça change

Les organisations doivent réévaluer immédiatement leurs déploiements SD‑WAN, appliquer les correctifs publiés par Cisco et surveiller les indicateurs de compromission associés à KeyDrift. La présence d’un APT capable de développer son propre malware montre que les menaces évoluent rapidement, rendant les stratégies de défense traditionnelles insuffisantes sans une veille proactive.

A retenir

• Vulnérabilité CVE‑2026‑20127 exploitable pour contourner l’authentification.
• Malware sur‑mesure KeyDrift déployé par le groupe UAT‑11473.
• Urgence de patcher les contrôleurs Cisco SD‑WAN et de renforcer la surveillance.

Partagez votre avis!