תדריך יומי
התגלה פגם קריטי בנתב D-Link ונוצל לביצועי אפס-יום של VeloCloud
התדרוך של היום עוסק בניצול פעיל של פגם ב-CVSS 10.0 VeloCloud, גישה ל-zero-day בנתב D-Link וסיכוני סוכני בינה מלאכותית.
5 ידיעות2 דקות קריאה
במקביל, אבטחת קצה הרשת נותרה תחת לחץ עם גילויים של "יום אפס" המשפיעים על נתבי D-Link, בעוד שניתוחים מתפתחים מדגישים כיצד סוכני בינה מלאכותית אוטונומיים מסבכים את אבטחת הזהויות ואת זיהוי התנועה הצידית בסביבות ארגוניות.
פגם חדש ב-VeloCloud Orchestrator ב-CVSS 10.0 מנוצל באופן פעיל בהגדרות מבוססות אישורים
תוקפים מנצלים פגם חדש בשרת המקומי VeloCloud Orchestrator (VCO), השרת שמנהל את מכשירי ה-Edge ברשת SD-WAN של VeloCloud, כך מסרה אריסטה ב-22 בספטמבר.
- למה זה חשוב
- ארגונים המשתמשים ב-VeloCloud Orchestrators מקומיים עם אימות אישורים מתמודדים עם פגיעה במערכת מרחוק וניצול לרעה של התקני SD-WAN Edge מחוברים במורד הזרם.
- מה לעשות
- עדכן את VeloCloud Orchestrator המקומי לגרסאות קבועות 5.2 או 6.4 באופן מיידי.
D-Link מזהירה מפני באג אפס-יום בחומרה מרבית בנתבים DIR-822A
D-Link הזהירה את לקוחותיה מפני פגיעות בדרגת חומרה מרבית (CVE-2026-86296) עם קוד ניצול ציבורי להוכחת היתכנות (PoC) וללא תיקון, המשפיעה על נתבי Wi-Fi דו-פס DIR-822A מדור קודם.
- למה זה חשוב
- פגיעויות "אפס-יום" בנתבים היקפיים חושפות רשתות פנימיות לפריצה מרחוק לא מורשית.
סוכני בינה מלאכותית כותבים מחדש את כללי התנועה הצידית
סוכני בינה מלאכותית אוטונומיים מציגים פרדיגמות חדשות לתנועה רוחבית על ידי בדיקה איטרטיבית של פעולות, מעבר בין אישורים שהתגלו והחלפה דינמית של כלים כדי להשיג יעדי גישה ללא אינטראקציה אנושית מתמדת.
- למה זה חשוב
- צוותי אבטחה המסתמכים אך ורק על הקצאות תפקידים סטטיות ניצבים בפני סיכון מוגבר, שכן סוכנים אוטונומיים חוקרים נתיבי גישה לא ליניאריים ומרחיבים במהירות את שטחי הפיצוצים.
וובינר מחר: מבט על פרצות Google Workspace בעולם האמיתי
הוובינר של מחר בוחן פרצות אמיתיות ב-Google Workspace הכוללות הנדסה חברתית ויישומי OAuth זדוניים, החל מהגישה הראשונית ועד לשעות הראשונות הקריטיות של תגובה לאירוע.
דורה שנה שתיים: האם ה-SOC שלכם באמת יכול לראות את ההתקפה?
רגולטורים באיחוד האירופי מעבירים את המיקוד תחת השנה השנייה של חוק החוסן התפעולי הדיגיטלי (DORA) מניהול מדיניות לנראות מעשית של ניטור SOC ויכולות זיהוי אקטיביות של אירועים בתשתיות טכנולוגיות מידע ותקשורת.
- למה זה חשוב
- גופים פיננסיים הכפופים לאכיפת רגולטורית DORA חייבים להפגין ניטור מתמשך וזיהוי אירועים יעילים, לא רק עמידה רשמית במדיניות.
- מה לעשות
- הערכת כיסוי גילוי SOC ונראות רישום בכל נכסי ה-ICT הפיננסיים הקריטיים.
עיקרי הדברים
- אריסטה אישרה ניצול פעיל של CVE-2026-93952, פגם ב-CVSS 10.0 ב-VeloCloud Orchestrator המקומי המשתמש באימות מבוסס תעודות.
- תיקונים עבור CVE-2026-93952 זמינים עבור גרסאות 5.2 ו-6.4 של VeloCloud Orchestrator, בעוד ש-Arista כבר תיקנה את הגרסאות Hosted וה-Dedicated.
- D-Link פרסמה אזהרה בנוגע לפגיעות אפס-יום (zero-day) ברמת חומרה מרבית המשפיעה על נתבים מסוג DIR-822A.
- סוכני בינה מלאכותית אוטונומיים משנים את הדינמיקה של תנועה צידית על ידי בדיקה מתמדת של נתיבים לא סטנדרטיים וזכויות גישה ברשתות שונות.