Cisco SD-WAN Zafiyeti Çin Bağlantılı Silent Train Ağı Tarafından Sömürülüyor

Cisco SD-WAN kontrolcülerini hedef alan CVE-2026-20127 kodlu kritik zafiyet, Çin bağlantılı siber saldırı gruplarının yürüttüğü geniş kapsamlı bir casusluk kampanyasının merkezinde yer alıyor. CVSS puanı 10 olan bu açık, saldırganların herhangi bir kimlik doğrulama bilgisine ihtiyaç duymadan uzaktan sisteme erişmesine ve yönetici hakları elde etmesine imkan tanıyor. Cisco Talos tarafından yapılan incelemeler, bu zafiyetin KeyDrift adlı karmaşık bir zararlı yazılım çerçevesini dağıtmak için kullanıldığını ortaya koydu.

Söz konusu zararlı yazılım, meşru kontrol düzlemi süreçlerine enjekte edilerek şifresi çözülmüş trafik verilerine erişim sağlıyor. Yazılımın ana modülü olan PolyFlame, bir backdoor görevi görerek komuta ve kontrol düğümleri arasında veri aktarımı yaparken, LittleFilch modülü ise veri düzlemi trafiğini koruyan şifreleme anahtarlarını otomatik olarak sızdırıyor. Araştırmacılar, bu saldırıların UAT-11473 adlı gelişmiş bir tehdit aktörü tarafından yürütüldüğünü ve bu grubun altyapısının, Çin bağlantılı Silent Train adlı gizli erişim ağıyla büyük ölçüde örtüştüğünü belirtiyor.

Silent Train ağı, 2023 yılından bu yana ele geçirilmiş küçük ofis yönlendiricileri, nesnelerin interneti cihazları ve kurumsal sistemler üzerinden trafiği yönlendirerek izini kaybettiriyor. Bu ağ üzerinden gerçekleştirilen saldırılar; telekomünikasyon firmalarını, savunma sanayi yüklenicilerini, kritik altyapı operatörlerini ve askeri bağlantıları olan üniversiteleri hedef alıyor. Özellikle ABD'nin Indo-Pasifik bölgesindeki operasyonlarına yönelik stratejik bir casusluk faaliyeti yürüttüğü değerlendirilen bu yapı, ele geçirdiği sistemlerde kalıcı erişim sağlamayı hedefliyor.

İlginizi çekebilir · Zafiyetler & CVEHPE Aruba Ağ Ürünlerinde 33 Kritik Zafiyet İçin Yama Yayınlandı