BOLLETTINO GIORNALIERO
Sfruttata una vulnerabilità zero-day critica in VeloCloud e scoperta una falla nel router D-Link.
Il briefing odierno tratterà lo sfruttamento attivo di una vulnerabilità di VeloCloud conforme allo standard CVSS 10.0, una vulnerabilità zero-day nei router D-Link e i rischi legati agli agenti di intelligenza artificiale.
5 notizie3 min di lettura
Al contempo, la sicurezza perimetrale della rete rimane sotto pressione a causa delle rivelazioni di vulnerabilità zero-day che interessano i router D-Link, mentre nuove analisi evidenziano come gli agenti di intelligenza artificiale autonomi complichino la sicurezza dell'identità e il rilevamento dei movimenti laterali negli ambienti aziendali.
Nuova vulnerabilità di CVSS 10.0 in VeloCloud Orchestrator sfruttata attivamente nelle configurazioni basate su certificati.
Arista ha dichiarato il 22 settembre che gli aggressori stanno sfruttando una nuova vulnerabilità in VeloCloud Orchestrator (VCO) on-premise, il server che gestisce i dispositivi Edge in una rete SD-WAN VeloCloud.
- Perché è importante
- Le organizzazioni che utilizzano VeloCloud Orchestrator on-premise con autenticazione tramite certificati rischiano di subire compromissioni remote del sistema e di essere sfruttate a valle dai dispositivi SD-WAN Edge connessi.
- Cosa fare
- Aggiornare immediatamente VeloCloud Orchestrator on-premise alle versioni corrette 5.2 o 6.4.
D-Link avverte della presenza di una vulnerabilità zero-day di massima gravità nei router DIR-822A.
D-Link ha avvertito i clienti di una vulnerabilità di massima gravità (CVE-2026-86296) con codice exploit proof-of-concept (PoC) pubblico e senza patch, che interessa i router Wi-Fi dual-band DIR-822A di vecchia generazione.
- Perché è importante
- Le vulnerabilità zero-day nei router perimetrali espongono le reti interne a compromissioni remote non autorizzate.
Gli agenti di intelligenza artificiale stanno riscrivendo le regole del movimento laterale
Gli agenti di intelligenza artificiale autonomi introducono nuovi paradigmi per il movimento laterale, testando iterativamente le azioni, adattandosi alle credenziali scoperte e cambiando dinamicamente gli strumenti per raggiungere gli obiettivi di accesso senza una costante interazione umana.
- Perché è importante
- I team di sicurezza che si affidano esclusivamente ad assegnazioni di ruoli statiche si trovano ad affrontare un rischio maggiore, poiché gli agenti autonomi esplorano percorsi di accesso non lineari ed espandono rapidamente il raggio d'azione delle esplosioni.
Webinar domani: Analisi delle violazioni reali di Google Workspace
Il webinar di domani esaminerà violazioni reali di Google Workspace che coinvolgono tecniche di ingegneria sociale e applicazioni OAuth dannose, dall'accesso iniziale fino alle prime ore critiche della risposta all'incidente.
DORA Anno Due: Il tuo SOC è davvero in grado di rilevare l'attacco?
Nel secondo anno di attuazione del Digital Operational Resilience Act (DORA), le autorità di regolamentazione dell'UE stanno spostando l'attenzione dalla governance delle politiche alla visibilità pratica del monitoraggio del SOC e alle capacità di rilevamento attivo degli incidenti nell'infrastruttura ICT.
- Perché è importante
- Gli enti finanziari soggetti all'applicazione della normativa DORA devono dimostrare un monitoraggio continuo ed efficace e un'individuazione tempestiva degli incidenti, non solo la conformità formale alle politiche.
- Cosa fare
- Valutare la copertura di rilevamento del SOC e la visibilità dei log su tutte le risorse ICT finanziarie critiche.
Punti chiave
- Arista ha confermato lo sfruttamento attivo della vulnerabilità CVE-2026-93952, una falla CVSS 10.0 presente in VeloCloud Orchestrator on-premise che utilizza l'autenticazione basata su certificati.
- Le patch per la vulnerabilità CVE-2026-93952 sono disponibili per le versioni 5.2 e 6.4 di VeloCloud Orchestrator, mentre Arista ha già rilasciato le patch per le versioni Hosted e Dedicated.
- D-Link ha emesso un avviso relativo a una vulnerabilità zero-day di massima gravità che interessa i router DIR-822A.
- Gli agenti di intelligenza artificiale autonomi modificano le dinamiche di movimento laterale testando continuamente percorsi non standard e diritti di accesso attraverso le reti.