脆弱性の経緯・最終更新 2026-10-30

CVE-2026-20127（Cisco Talos、Cisco SD-WANを狙う「KeyDrift」を分析）

初出2026-10-29

報じた回数2 号・2 本

CISA KEV掲載の報道なし

■ これまでの経緯（配信した記事）

2026-10-29（木）脅威動向

Cisco Talos、Cisco SD-WANを狙う「KeyDrift」を分析

Cisco Talosは、Cisco SD-WAN Catalyst Controllerの認証バイパス脆弱性（CVE-2026-20127）を悪用して侵入し、制御プレーンから暗号鍵素材などを窃取するカスタムマルウェアフレームワーク「Key…
2026-10-30（金）要対応

⚠️ [継続注意] Cisco SD-WAN脆弱性を悪用し暗号鍵窃取マルウェア配備

Cisco Talosは、Cisco Catalyst SD-WANの重大な脆弱性（CVE-2026-20127）を悪用した攻撃において、暗号鍵を窃取するカスタムマルウェア「KeyDrift」が配備されていたことを明らかにしました。攻撃者は…

この脆弱性の続報も、毎朝メールで受け取れます。