112dijital Gündem
yükleniyor…
Saldırganlar Cisco SD-WAN açığıyla şifreleme anahtarlarını çalan zararlı yazılım yerleştirdi
The Hacker News·

Saldırganlar Cisco SD-WAN açığıyla şifreleme anahtarlarını çalan zararlı yazılım yerleştirdi

Orijinal başlık: Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys

Kısaca

Saldırganlar, Şubat ayında yamalanan kritik Cisco Catalyst SD-WAN açığını, kurumun SD-WAN ağını yöneten sistemlere KeyDrift adlı özel zararlı yazılımı yerleştirmek için kullandı. Cisco Talos, 28 Ekim'de yayımladığı analizde saldırıların geçmişte kaldığını belirtti ancak tarih vermedi.

Ne oldu?

  • KeyDrift, siteler arası trafiği şifreleyen anahtarları kopyalayıp ileride kullanılmak üzere saklamak üzere tasarlanmış.
  • Cisco Talos saldırıların tarihsel olduğunu söylüyor ancak saldırıların ne zaman gerçekleştiğine dair tarih paylaşmıyor.

Neden önemli?

SD-WAN kullanan kurumlar ve bu altyapıyı yöneten ekipler, Şubat yamasını henüz uygulamadıysa şifreleme anahtarlarının ele geçirilmiş olabileceğini varsayarak anahtarları ve kimlik bilgilerini yenilemeli.

Haberin kaynağı: The Hacker News

Cisco hakkında diğer haberler