UAT-11473 exploite CVE-2026-20127 dans Cisco SD-WAN et déploie le framework KeyDrift

Thu, 29 Oct 2026 00:00:00 +0100

🔍 Contexte

Cisco Talos a publié le 28 octobre 2026 une analyse technique détaillée portant sur UAT-11473, un acteur APT sophistiqué ayant exploité CVE-2026-20127, une vulnérabilité de contournement d’authentification affectant les instances Cisco SD-WAN Catalyst Controller.

🎯 Ciblage

Les secteurs visés incluent :

Services spatiaux et satellitaires
Défense et technologie aérospatiale
Recherche en politique

Talos évalue avec haute confiance que l’infrastructure d’UAT-11473 présente un chevauchement significatif avec le réseau d’accès covert “Silent Train” de Volt Typhoon.

Fuite Spetsvuzavtomatika : l'écosystème cyber de développement du SVR exposé

Fri, 02 Oct 2026 00:00:00 +0200

🔍 Contexte

Publié le 30 septembre 2026 par DomainTools, cet article analyse une fuite de données apparue en mai 2026 sur le forum darknet DarkforumsRU. Un acteur utilisant le pseudonyme SVA2027 a mis en vente des documents internes prétendument volés à Spetsvuzavtomatika (Спецвузавтоматика), un institut de recherche russe basé à Rostov-sur-le-Don, sanctionné par les États-Unis pour ses liens avec le SVR (Service de renseignement extérieur russe).

🏛️ L’organisation exposée

Spetsvuzavtomatika est décrit comme un développeur cyber gouvernemental plutôt qu’un groupe d’intrusion de première ligne. L’institut traduit les exigences des services de renseignement en logiciels, procédures opérateurs, prototypes et matériel spécialisé. Les documents montrent des relations directes avec les Unités militaires 33949 et 64829.

Espionnage Cyber on CyberVeille

UAT-11473 exploite CVE-2026-20127 dans Cisco SD-WAN et déploie le framework KeyDrift

🔍 Contexte

🎯 Ciblage

Fuite Spetsvuzavtomatika : l'écosystème cyber de développement du SVR exposé

🔍 Contexte

🏛️ L’organisation exposée