← Архив

#volt-typhoon

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

• Безопасность Эксплуатируется KeyDrift: через дыру в Cisco SD-WAN крали ключи шифрования межфилиального трафикаKeyDrift: Cisco SD-WAN flaw used to steal keys that encrypt inter-site traffic Cisco Talos описала вредонос KeyDrift. Его ставили на контроллеры Catalyst SD-WAN через CVE-2026-20127 (CVSS 10.0), чтобы копировать AES-ключи между площадками. Инфраструктура группировки пересекается с сетью Silent Train.Cisco Talos detailed KeyDrift, malware planted on Catalyst SD-WAN controllers via CVE-2026-20127 (CVSS 10.0) to copy the AES keys used between sites. The group's infrastructure overlaps with the Silent Train network.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• Безопасность Эксплуатируется Volt Typhoon прятала атаки через zero-day с помощью сети ретрансляторов Silent TrainVolt Typhoon hid zero-day attacks behind the Silent Train relay network Black Lotus Labs (Lumen) описала инфраструктуру, которую китайская группировка три года использовала для атак на платформы управления: SD-WAN, RMM и оркестраторы. Цепочки взломанных роутеров собираются под конкретную цель и разбираются после сессии.Lumen's Black Lotus Labs detailed infrastructure the Chinese group used for three years to hit management platforms such as SD-WAN, RMM and orchestrators. Chains of hacked routers are built for a specific target and torn down after each session.