BOLETÍN DIARIO
Explotan una vulnerabilidad crítica de día cero en VeloCloud y descubren un fallo en un router D-Link.
La sesión informativa de hoy trata sobre la explotación activa de una vulnerabilidad de CVSS 10.0 VeloCloud, una vulnerabilidad de día cero en un enrutador D-Link y los riesgos de los agentes de IA.
5 noticias3 min de lectura
Al mismo tiempo, la seguridad en los bordes de la red sigue bajo presión debido a las filtraciones de vulnerabilidades de día cero que afectan a los routers D-Link, mientras que los análisis emergentes destacan cómo los agentes de IA autónomos complican la seguridad de la identidad y la detección de movimientos laterales en los entornos empresariales.
Nueva vulnerabilidad de CVSS 10.0 en VeloCloud Orchestrator está siendo explotada activamente en configuraciones basadas en certificados.
Según informó Arista el 22 de septiembre, los atacantes están explotando una nueva vulnerabilidad en VeloCloud Orchestrator (VCO), el servidor que gestiona los dispositivos Edge en una red SD-WAN de VeloCloud, instalado localmente.
- Por qué importa
- Las organizaciones que utilizan VeloCloud Orchestrator local con autenticación mediante certificados se enfrentan a la vulneración remota del sistema y a la explotación posterior de los dispositivos SD-WAN Edge conectados.
- Qué hacer
- Actualice inmediatamente VeloCloud Orchestrator local a las versiones corregidas 5.2 o 6.4.
D-Link advierte sobre una vulnerabilidad de día cero de máxima gravedad en los routers DIR-822A.
D-Link advirtió a sus clientes sobre una vulnerabilidad de máxima gravedad (CVE-2026-86296) con código de explotación de prueba de concepto (PoC) público y sin parche, que afecta a los routers Wi-Fi de doble banda DIR-822A antiguos.
- Por qué importa
- Las vulnerabilidades de día cero en los enrutadores perimetrales exponen las redes internas a un acceso remoto no autorizado.
Los agentes de IA están reescribiendo las reglas del movimiento lateral.
Los agentes de IA autónomos introducen nuevos paradigmas para el movimiento lateral mediante la prueba iterativa de acciones, el cambio a través de credenciales descubiertas y la modificación dinámica de herramientas para lograr objetivos de acceso sin interacción humana constante.
- Por qué importa
- Los equipos de seguridad que dependen exclusivamente de asignaciones de roles estáticas se enfrentan a un mayor riesgo, ya que los agentes autónomos exploran rutas de acceso no lineales y expanden rápidamente el radio de impacto de los incidentes.
Seminario web mañana: Análisis de casos reales de filtraciones de datos en Google Workspace
El seminario web de mañana examinará casos reales de filtraciones de datos en Google Workspace que involucran ingeniería social y aplicaciones OAuth maliciosas, desde el acceso inicial hasta las primeras horas críticas de respuesta al incidente.
DORA Año Dos: ¿Puede su SOC detectar realmente el ataque?
En el segundo año de vigencia de la Ley de Resiliencia Operativa Digital (DORA), los reguladores de la UE están cambiando su enfoque, pasando de la gobernanza política a la visibilidad práctica de la monitorización del SOC y a las capacidades de detección activa de incidentes en toda la infraestructura de TIC.
- Por qué importa
- Las entidades financieras sujetas a la aplicación de la normativa DORA deben demostrar una supervisión continua y una detección de incidentes eficaces, no solo el cumplimiento formal de las políticas.
- Qué hacer
- Evaluar la cobertura de detección del SOC y la visibilidad del registro en todos los activos críticos de TIC financieras.
Puntos clave
- Arista confirmó la explotación activa de CVE-2026-93952, una vulnerabilidad de CVSS 10.0 en VeloCloud Orchestrator local que utiliza autenticación basada en certificados.
- Ya están disponibles parches para la vulnerabilidad CVE-2026-93952 para las versiones 5.2 y 6.4 de VeloCloud Orchestrator, mientras que Arista ya ha aplicado parches a las versiones Hosted y Dedicated.
- D-Link emitió una advertencia sobre una vulnerabilidad de día cero de máxima gravedad que afecta a los routers DIR-822A.
- Los agentes de IA autónomos modifican la dinámica del movimiento lateral mediante la prueba continua de rutas no estándar y derechos de acceso a través de las redes.