Pesquisadores de segurança da Cisco Talos identificaram um malware chamado KeyDrift, desenvolvido para obter chaves de criptografia utilizadas em redes corporativas.
Segundo as informações divulgadas, a ameaça explora a vulnerabilidade CVE-2026-20127, que recebeu pontuação máxima de 10,0 no sistema de classificação de gravidade CVSS.
O ataque tem como alvo ambientes SD-WAN, tecnologia utilizada por empresas para conectar filiais, escritórios e infraestruturas de maneira centralizada.
O roubo de chaves criptográficas representa um risco significativo, pois esses elementos são utilizados para proteger comunicações e autenticar conexões entre equipamentos.
Dependendo das condições do ataque, o comprometimento dessas informações pode facilitar acessos não autorizados e colocar em risco a confidencialidade das comunicações corporativas.
A descoberta chama atenção para a necessidade de proteger equipamentos responsáveis pelo gerenciamento das redes, especialmente aqueles expostos à internet.
Administradores devem verificar os comunicados de segurança dos fabricantes, aplicar as correções disponíveis e investigar possíveis sinais de comprometimento.
Ainda não há informações suficientes para determinar a quantidade de organizações afetadas ou a extensão dos ataques associados ao malware.
