B
今週中
Cisco Catalyst SD-WANの認証バイパスの脆弱性（CVE-2026-20127）を悪用し、管理権限を奪取してカスタムマルウェア「KeyDrift…
📌 一言でいうと
Cisco Catalyst SD-WANの認証バイパスの脆弱性（CVE-2026-20127）を悪用し、管理権限を奪取してカスタムマルウェア「KeyDrift」を設置する攻撃が確認されました。このマルウェアは、拠点間の通信を暗号化するための鍵を窃取することを目的として設計されています。この脆弱性はCVSSスコア10.0の極めて深刻なものであり、2023年頃から活動していた攻撃グループによる利用が指摘されています。
🔍該当判定
- Cisco Catalyst SD-WAN（旧vSmartを含む）を導入して利用している
- CiscoのSD-WANコントローラーを運用しており、2月のアップデートを適用していない
- 拠点間通信の暗号化にCisco SD-WANの仕組みを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにCiscoが提供している修正パッチを適用し、管理システムの認証ログに不審なアクセスがないか確認してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cisco Catalyst SD-WAN CVE-2026-20127 対応について
お疲れさまです。Cisco Catalyst SD-WANの深刻な脆弱性に関する情報共有です。
■ 概要
認証バイパスの脆弱性（CVE-2026-20127, CVSS 10.0）を悪用し、管理権限を奪取して暗号鍵窃取マルウェア「KeyDrift」を設置する攻撃が観測されています。
■ 影響範囲
- Cisco Catalyst SD-WAN Controller (旧 vSmart)
■ 対応手順
1. 適用済みのバージョンを確認し、2月にリリースされた修正パッチが適用されているか確認してください。
2. 未適用の場合は、速やかに最新バージョンへのアップデートを実施してください。
3. 管理者アカウントへの不審なログイン履歴がないかログを確認してください。
■ 参考情報
- Cisco Talos 公式レポート
対応優先度: 高
対応期限: 至急
お疲れさまです。Cisco Catalyst SD-WANの深刻な脆弱性に関する情報共有です。
■ 概要
認証バイパスの脆弱性（CVE-2026-20127, CVSS 10.0）を悪用し、管理権限を奪取して暗号鍵窃取マルウェア「KeyDrift」を設置する攻撃が観測されています。
■ 影響範囲
- Cisco Catalyst SD-WAN Controller (旧 vSmart)
■ 対応手順
1. 適用済みのバージョンを確認し、2月にリリースされた修正パッチが適用されているか確認してください。
2. 未適用の場合は、速やかに最新バージョンへのアップデートを実施してください。
3. 管理者アカウントへの不審なログイン履歴がないかログを確認してください。
■ 参考情報
- Cisco Talos 公式レポート
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] Cisco Catalyst SD-WAN CVE-2026-20127 Mitigation
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in Cisco Catalyst SD-WAN.
■ Overview
An authentication bypass vulnerability (CVE-2026-20127, CVSS 10.0) has been exploited to deploy custom malware known as "KeyDrift," which is designed to steal site-to-site encryption keys.
■ Scope
- Cisco Catalyst SD-WAN Controller (formerly vSmart)
■ Action Plan
1. Verify if the security patches released in February have been applied to your environment.
2. If not patched, update to the latest secure version immediately.
3. Review administrative access logs for any unauthorized or suspicious login activity.
■ Reference
- Cisco Talos Official Report
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in Cisco Catalyst SD-WAN.
■ Overview
An authentication bypass vulnerability (CVE-2026-20127, CVSS 10.0) has been exploited to deploy custom malware known as "KeyDrift," which is designed to steal site-to-site encryption keys.
■ Scope
- Cisco Catalyst SD-WAN Controller (formerly vSmart)
■ Action Plan
1. Verify if the security patches released in February have been applied to your environment.
2. If not patched, update to the latest secure version immediately.
3. Review administrative access logs for any unauthorized or suspicious login activity.
■ Reference
- Cisco Talos Official Report
Priority: High
Deadline: Immediate