#sd-wan

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

Безопасность Эксплуатируется KeyDrift: через дыру в Cisco SD-WAN крали ключи шифрования межфилиального трафикаKeyDrift: Cisco SD-WAN flaw used to steal keys that encrypt inter-site traffic Cisco Talos описала вредонос KeyDrift. Его ставили на контроллеры Catalyst SD-WAN через CVE-2026-20127 (CVSS 10.0), чтобы копировать AES-ключи между площадками. Инфраструктура группировки пересекается с сетью Silent Train.Cisco Talos detailed KeyDrift, malware planted on Catalyst SD-WAN controllers via CVE-2026-20127 (CVSS 10.0) to copy the AES keys used between sites. The group's infrastructure overlaps with the Silent Train network.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

Безопасность Эксплуатируется Volt Typhoon прятала атаки через zero-day с помощью сети ретрансляторов Silent TrainVolt Typhoon hid zero-day attacks behind the Silent Train relay network Black Lotus Labs (Lumen) описала инфраструктуру, которую китайская группировка три года использовала для атак на платформы управления: SD-WAN, RMM и оркестраторы. Цепочки взломанных роутеров собираются под конкретную цель и разбираются после сессии.Lumen's Black Lotus Labs detailed infrastructure the Chinese group used for three years to hit management platforms such as SD-WAN, RMM and orchestrators. Chains of hacked routers are built for a specific target and torn down after each session.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

Безопасность Arista закрыла эксплуатируемую 0-day в VeloCloud Orchestrator с CVSS 9.9Arista patches exploited VeloCloud Orchestrator zero-day rated CVSS 9.9 SQL-инъекция CVE-2026-114625 позволяет любому аутентифицированному пользователю, даже с ролью только для чтения, получить права суперпользователя в SD-WAN-оркестраторе. Это уже третья 0-day в VeloCloud Orchestrator примерно за четыре месяца; CISA внесла её в KEV 23 октября.SQL injection CVE-2026-114625 lets any authenticated user, even a read-only one, gain superuser rights in the SD-WAN orchestrator. It is the third VeloCloud Orchestrator zero-day in roughly four months; CISA added it to KEV on Oct 23.