Hakerzy wykorzystali lukę w Cisco SD-WAN do zainstalowania złośliwego oprogramowania kradnącego klucze szyfrujące
Wykorzystując krytyczną podatność w Cisco Catalyst SD-WAN, napastnicy zainstalowali malware KeyDrift, którego celem jest kradzież kluczy AES używanych do szyfrowania ruchu między lokalizacjami.
Aby zminimalizować ryzyko, Cisco zaleca natychmiastową aktualizację systemów do bezpiecznych wersji. W przypadku braku możliwości szybkiej aktualizacji, zaleca się ograniczenie dostępu do portów 22 i 830 wyłącznie do znanych adresów IP kontrolerów, choć nie usuwa to malware'u z już zainfekowanych urządzeń.
