Cisco के नेटवर्क कंट्रोलर में खामी, हैकर ग्रुप ने KeyDrift नाम का मालवेयर डाला

Cisco Talos Intelligence blog के मुताबिक Talos ने UAT-11473 नाम के एक बेहद शातिर हैकर ग्रुप का पता लगाया है। ऐसे ग्रुप को APT कहा जाता है, यानी ऐसे हैकर जो लंबे समय तक चुपचाप किसी सिस्टम में घुसे रहने की तैयारी करते हैं।

रिपोर्ट के अनुसार इस ग्रुप ने CVE-2026-20127 नाम की खामी का इस्तेमाल किया। यह Cisco SD-WAN Catalyst Controller में मिली ऐसी कमज़ोरी है, जिससे लॉगिन की जाँच को बायपास किया जा सकता है, यानी बिना सही अनुमति के अंदर पहुँचा जा सकता है। SD-WAN वह तकनीक है जिससे बड़ी कंपनियाँ अपनी अलग-अलग शाखाओं के नेटवर्क को आपस में जोड़ती हैं।

खामी के ज़रिए अंदर पहुँचकर हैकरों ने प्रभावित सिस्टम में KeyDrift नाम का मालवेयर डाला। मालवेयर यानी ऐसा नुक़सानदेह सॉफ्टवेयर जो किसी सिस्टम में छिपकर हैकर के काम करता है। Talos इस ग्रुप की पुरानी गतिविधियों की जाँच कर रहा है।

कितने सिस्टम प्रभावित हुए, किन कंपनियों या देशों पर असर पड़ा और क्या ठीक करने का तरीक़ा आ चुका है, इसकी पूरी जानकारी मूल रिपोर्ट में है।