← 返回安全博客

Cisco SD-WAN CVE-2026-20127自2023年起被利用 — CarGurus 1200万数据泄露 — SLH招募女性进行语音钓鱼

Cisco Catalyst SD-WAN中的CVSS 10.0认证绕过漏洞自2023年起被积极利用。CarGurus确认1240万用户被ShinyHunters入侵。一个网络犯罪超级组织支付女性每次通话1000美元来社交工程IT服务台。

---

严重：Cisco SD-WAN认证绕过（CVE-2026-20127）

发生了什么

该漏洞源于被破坏的对等认证机制。攻击者利用它向SD-WAN环境添加恶意对等节点。

受影响对象

• Cisco Catalyst SD-WAN控制器（本地和云端）
• Cisco Catalyst SD-WAN管理器
• 任何使用Cisco SD-WAN结构的组织

立即行动

1. 立即修补 — Cisco已发布紧急更新
2. 审计对等节点列表 — 检查是否存在未经授权的恶意对等节点
3. 审查固件历史 — 查找意外的版本变更

---

CarGurus数据泄露：1240万用户暴露

汽车市场平台CarGurus已确认一起影响超过1240万用户的数据泄露事件。ShinyHunters组织声称对此负责。

暴露的数据

• 姓名、电子邮件地址、电话号码
• 车辆搜索和购买历史
• 内部企业文件

---

SLH超级组织招募语音钓鱼人员

网络犯罪超级组织Scattered LAPSUS$ Hunters (SLH)正在积极招募女性对IT服务台进行语音钓鱼攻击。

---

今日优先行动

1. Cisco SD-WAN — 立即修补CVE-2026-20127（CVSS 10.0，自2023年起被利用）
2. SolarWinds Serv-U — 应用关键RCE补丁
3. 服务台加固 — SLH语音钓鱼活动正在活跃并扩大规模