Falha zero-day no Cisco SD-WAN é explorada para roubar chaves de criptografia com malware KeyDrift

Uma falha crítica no Cisco Catalyst SD-WAN, identificada como CVE-2026-20127 e com pontuação CVSS máxima de 10,0, foi explorada para instalar o malware KeyDrift nos sistemas que controlam redes corporativas. Segundo a Cisco Talos, os atacantes usaram o backdoor para copiar silenciosamente chaves de criptografia AES-256 que protegem o tráfego entre filiais, expondo comunicações sensíveis mesmo após a invasão.

A atividade foi ligada com alta confiança a uma infraestrutura que se sobrepõe à rede Silent Train, associada pelo Lumen ao grupo Volt Typhoon, patrocinado pelo Estado chinês. A Cisco liberou versões corrigidas e alerta que não há workaround: organizações com implantações afetadas, locais ou em nuvem, precisam aplicar o patch imediatamente e restringir o acesso às portas de gerenciamento.