Minacce · 3 ore fa
Lumen Technologies’ Black Lotus Labs collega Volt Typhoon a quattro campagne zero-day condotte attraverso la rete Silent Train, dirette contro sistemi di gestione e controllo con accesso potenziale agli ambienti dei clienti. Tra i bersagli figurano N-able N-central, Cisco Catalyst SD-WAN Controller/Manager, VeloCloud Orchestrator e Versa Director.
Silent Train collega router, dispositivi IoT e sistemi aziendali compromessi in una catena temporanea. Volt Typhoon può smontarla e ricostruirla con apparati diversi in meno di due minuti: gli indirizzi IP osservati possono sparire prima di essere raccolti in indicatori utili. Black Lotus Labs riferisce anche attività di pulizia dopo le operazioni per rendere più difficile individuare e ricostruire gli accessi.
La rete è stata interrotta, ma questo non dimostra che siano stati rimossi gli accessi o la persistenza già stabiliti nelle reti vittime. Per chi affida la gestione IT a fornitori esterni, la compromissione di una piattaforma amministrativa può estendere l’esposizione anche agli ambienti dei clienti.
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: a vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco… EPSS 89% (100º percentile).
Data di correzione federale CISA 27 feb · data superata
Sfruttamento noto · CISA KEV
CVSS 7.2 HIGH: the Versa Director GUI provides an option to customize the look and feel of the user interface. EPSS 4% (90º percentile).
Data di correzione federale CISA 13 set · data superata
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central… EPSS 3% (88º percentile).
Data di correzione federale CISA 20 ago · data superata
Sfruttamento noto · CISA KEV
CVSS 7.8 HIGH: deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects… EPSS 2% (79º percentile).
Data di correzione federale CISA 20 ago · data superata
Sfruttamento noto · CISA KEV
CVSS 10 CRITICAL: veloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host.
Data di correzione federale CISA 30 lug · data superata
3 fonti che coprono questa storia
Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns
Volt Typhoon used the disrupted Silent Train network for four zero-day campaigns targeting enterprise management systems and strategic networks.
Volt Typhoon hides zero-day attacks using 'Silent Train' framework
Chinese state-sponsored hacking group Volt Typhoon has been using a framework that relies on rotating chains of connected devices compromised on demand, including for zero-day attacks targeting high-value systems.
Researchers uncover Volt Typhoon’s covert, ephemeral network
The China-linked threat group has used the “Silent Train” framework, built on a series of rapidly rotating compromised devices, to infiltrate hundreds of critical infrastructure networks.
Part of the PlainSec briefing for 2026-10-28