Хакеры воспользовались критической уязвимостью в Cisco Catalyst SD-WAN, исправленной в феврале, чтобы внедрить специальное вредоносное ПО в системы, управляющие сетями SD-WAN организаций. Вредоносное ПО, получившее название KeyDrift, предназначено для копирования ключей, которые шифруют трафик между различными узлами сети, и их хранения для последующего использования. Об этом сообщила исследовательская группа Cisco Talos 28 октября.

Cisco Talos охарактеризовала данные атаки как исторические, однако не уточнила, когда именно они произошли. Уязвимость, использованная хакерами, была частью набора уязвимостей, которые могли позволить злоумышленникам получить доступ к критически важной информации и системам организаций.

Специалисты по кибербезопасности предупреждают, что подобные инциденты подчеркивают важность своевременного обновления программного обеспечения и мониторинга сетевой активности. Вредоносное ПО KeyDrift, как утверждается, может представлять серьезную угрозу для конфиденциальности и безопасности данных, так как оно позволяет злоумышленникам перехватывать и расшифровывать защищенный трафик.

Cisco призывает все организации, использующие их оборудование, немедленно установить все доступные обновления для устранения уязвимости. Эксперты также советуют внедрять дополнительные меры безопасности, такие как многофакторная аутентификация и регулярные аудиты систем безопасности, чтобы минимизировать риски от подобных атак в будущем.

Данный случай еще раз акцентирует внимание на необходимости постоянного повышения уровня киберзащиты и готовности к реагированию на инциденты в условиях постоянно развивающихся угроз в сфере информационной безопасности.

Источник новости:
The Hacker News

Читать полностью