به گزارش The Hacker News، مهاجمان پیش‌تر از یک آسیب‌پذیری حیاتی در Cisco Catalyst SD-WAN برای نصب بدافزار سفارشی KeyDrift استفاده کرده‌اند. شرکت سیسکو این نقص امنیتی را در ماه فوریه برطرف کرده بود.
به گفته شرکت Cisco Talos در ۲۸ اکتبر، این حملات علیه سیستم‌های کنترل‌کننده شبکه SD-WAN انجام شده است. بدافزار سفارشی KeyDrift به گونه‌ای طراحی شده است که کلیدهای رمزنگاری‌کننده ترافیک میان سایت‌های مختلف را کپی کرده و برای استفاده‌های بعدی ذخیره کند.
واحد Cisco Talos این حملات را تاریخی توصیف کرده است، اما زمان دقیق اجرای آن‌ها را مشخص نکرده است. این نقص امنیتی پیش‌تر در ماه فوریه توسط سیسکو وصله و برطرف شده بود.
نکات کلیدی این خبر
- سوءاستفاده از آسیب‌پذیری Cisco Catalyst SD-WAN برای نصب بدافزار
- طراحی بدافزار KeyDrift برای کپی کردن کلیدهای رمزنگاری ترافیک شبکه
- ارائه اصلاحیه امنیتی برای این نقص توسط سیسکو در ماه فوریه
این خبر برای شما چه معنایی دارد؟
مدیران شبکه و متخصصان امنیت که از تجهیزات Cisco SD-WAN استفاده می‌کنند، باید از اعمال به‌روزرسانی‌های امنیتی ارائه‌شده از سوی سیسکو اطمینان حاصل کنند. با توجه به ماهیت این بدافزار در سرقت کلیدهای رمزنگاری ترافیک، بررسی لاگ‌ها و وضعیت امنیتی تجهیزات شبکه برای شناسایی نشانه‌های احتمالی نفوذ گذشته ضروری است.
منبع خبر
The Hacker News
— Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
