Cisco SD-WAN kwetsbaarheid misbruikt voor KeyDrift malware

Een geavanceerde aanvallersgroep misbruikt actief een authenticatie-bypasslek in Cisco Catalyst SD-WAN Controllers, bekend als CVE-2026-20127. Door deze zero-day of recent ontdekte exploit krijgen aanvallers toegang tot netwerkinfrastructuur om een nieuwe, op maat gemaakte malware genaamd KeyDrift te installeren. Netwerkbeheerders wordt dringend aangeraden direct de beschikbare beveiligingspatches van Cisco toe te passen om compromittering van de controllers te voorkomen.