UAT‑8616, un attore statale, ha sfruttato una zero‑day di auth‑bypass non autenticata in Cisco Catalyst SD‑WAN Controller e Manager. La vulnerabilità è CVE‑2026‑20127 (CVSS 10.0) ed è stata sfruttata attivamente dal 2023; l'impatto interessa telecom, critical infrastructure e aziende tech.
Part of the PlainSec briefing for 2026-03-07
Every edition of this story: Zero‑day Cisco SD‑WAN Sfruttato da UAT‑8616 dal 2023