Direct naar de inhoud

IT Waarschuwing

Tag: CVE-2026-20127

Cisco SD-WAN zero-day: KeyDrift en Silent Train

Een Cisco SD-WAN zero-day (CVE-2026-20127) blijkt gekoppeld aan het Silent Train-netwerk van Volt Typhoon. Via de aanval wordt KeyDrift ingezet om encryptiesleutels te bemachtigen en persistent toegang te creëren.

Cisco SD-WAN sleutelroof via CVE-2026-20127

Hackers zouden via CVE-2026-20127 Cisco SD-WAN-besturingssystemen hebben gecompromitteerd met KeyDrift. De malware is bedoeld om encryptiesleutels voor later gebruik te stelen.