UAT-11473 exploite CVE-2026-20127 dans Cisco SD-WAN et déploie le framework KeyDrift
🔍 Contexte Cisco Talos a publié le 28 octobre 2026 une analyse technique détaillée portant sur UAT-11473, un acteur APT sophistiqué ayant exploité CVE-2026-20127, une vulnérabilité de contournement d’authentification affectant les instances Cisco SD-WAN Catalyst Controller. 🎯 Ciblage Les secteurs visés incluent : Services spatiaux et satellitaires Défense et technologie aérospatiale Recherche en politique Talos évalue avec haute confiance que l’infrastructure d’UAT-11473 présente un chevauchement significatif avec le réseau d’accès covert “Silent Train” de Volt Typhoon. ...