📰 過去報告：10/29
Cisco Talosは、Cisco Catalyst SD-WANの重大な脆弱性（CVE-2026-20127）を悪用した攻撃において、暗号鍵を窃取するカスタムマルウェア「KeyDrift」が配備されていたことを明らかにしました。攻撃者は認証をバイパスして制御システムに侵入し、サイト間通信を暗号化するAES鍵のコピーを収集していたとされています。
10/29 報告の Cisco SD-WAN の脆弱性（CVE-2026-20127）について、暗号鍵を窃取するマルウェア「KeyDrift」の配備が公表されました。早急な確認と対応を推奨します。
なぜご自身の組織で確認すべきか自組織で運用するSD-WAN環境において、認証バイパスにより制御システムへ侵入され暗号鍵を窃取されるおそれがあり、悪用およびマルウェア配備が確認されているため。
