מקור: The Hacker News
חברת סיסקו דיווחה כי תוקפים ניצלו פגיעות קריטית במוצרי Catalyst SD-WAN, אשר תוקנה כבר בחודש פברואר האחרון, כדי להחדיר נוזקה מותאמת אישית לרשתות הארגון. הנוזקה, המכונה KeyDrift, תוכננה להעתיק את מפתחות ההצפנה המשמשים להגנה על התעבורה בין אתרים שונים בארגון ולאחסן אותם עבור שימוש עתידי של התוקפים. על פי ממצאי חטיבת המחקר סיסקו טאלוס, מדובר במתקפות שאירעו בעבר, אם כי החברה לא ציינה תאריכים מדויקים להתרחשותן. האירוע מדגיש את החשיבות הקריטית בהטמעת עדכוני אבטחה באופן מיידי למניעת ניצול פגיעויות ידועות ברכיבי תשתית רגישים.
