思科SD-WAN零日漏洞攻击与Volt Typhoon网络关联
RecodeX 重构消息,思科Talos研究团队将一起窃取SD-WAN密钥的恶意软件攻击与Volt Typhoon的“Silent Train”网络基础设施关联起来,称相关基础设施存在重叠。Lumen此前已对该网络作出详细披露。
持续追踪思科SD-WAN漏洞攻击相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,思科Talos研究团队将一起窃取SD-WAN密钥的恶意软件攻击与Volt Typhoon的“Silent Train”网络基础设施关联起来,称相关基础设施存在重叠。Lumen此前已对该网络作出详细披露。
RecodeX 重构消息,思科Talos于10月28日披露,黑客利用思科Catalyst SD-WAN的一个关键漏洞,在控制企业SD-WAN网络的系统中植入定制恶意软件。该漏洞已于今年2月修复。
这款名为KeyDrift的恶意软件专门复制站点间流量加密所用的密钥,并将其存储以备后续使用。Talos称相关攻击属于历史事件,但未说明具体发生时间。