サイバーセキュリティ

シスコ Talos、SD-WAN の暗号鍵を狙うマルウェア「KeyDrift」を解説

Talos によると、UAT-11473 として追跡するグループが Cisco Catalyst SD-WAN の脆弱性 CVE-2026-20127 を悪用し、通信の暗号鍵を収集するよう設計されたマルウェア KeyDrift を仕込んだ。活動は過去のものと説明されている。

オーストラリア信号局（ASD）は、Amadeyマルウェア運営のバックエンドに侵入し、豪国内を含む世界約18万台のコンピューターから制御サーバーを切り離したと述べました。

ノルウェー国家安全保障庁は、ノルウェーの組織に対する成功した攻撃が半年で3倍になったと発表。防衛・宇宙分野が特に狙われやすく、AIが脆弱性の発見を加速させていると警告しました。

オーストラリア信号局は、可用性よりセキュリティを優先すべきだと述べ、2025〜26年度に対応した事案が20%増、組織への通知が80%増になったと報告した。