← 全部报道

威胁情报

思科Talos披露APT组织UAT-11473利用Cisco SD-WAN身份验证绕过漏洞部署KeyDrift恶意软件

作者 Cisco Talos Blog1 分钟阅读

思科Talos研究人员称，高度复杂的APT组织UAT-11473利用了Cisco SD-WAN Catalyst Controller实例中的身份验证绕过漏洞（CVE-2026-20127），未经授权访问受影响系统并部署KeyDrift恶意软件。

威胁情报报道封面

思科Talos发布研究报告，披露了一个被其追踪为UAT-11473的威胁组织。Talos将该组织描述为高度复杂的高级持续性威胁（APT）。据Talos博客介绍，该组织利用了Cisco SD-WAN Catalyst Controller实例中的一个身份验证绕过漏洞，漏洞编号为CVE-2026-20127。

通过利用该漏洞，攻击者得以绕过身份验证机制，未经授权访问受影响系统。Talos表示，攻击者随后利用这一访问权限部署了被研究人员命名为KeyDrift的恶意植入程序。报告重点分析了UAT-11473在Cisco SD-WAN基础设施上的历史活动，剖析了该组织长期以来针对此类系统的运作方式。

SD-WAN控制器在企业广域网管理中处于核心地位，因此针对此类系统的未授权访问尤为敏感，可能波及网络配置及所连接站点的通信安全。Talos的分析旨在帮助防御方了解针对这类环境的攻击手法。报道摘要中未包含具体的受害者信息、确切时间线或受影响组织的数量。

运行Cisco SD-WAN Catalyst Controller实例的企业应查阅Talos的研究结果，评估自身对上述漏洞的暴露风险。本文内容均来自思科Talos博客。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。