デイリーブリーフィング
VeloCloudの重大なゼロデイ脆弱性が悪用され、D-Linkルーターの欠陥が発見された。
本日のブリーフィングでは、CVSS 10.0のVeloCloudの脆弱性の悪用事例、D-Linkルーターのゼロデイ脆弱性、およびAIエージェントのリスクについて取り上げます。
5件のニュース読了時間 1分
同時に、D-Linkルーターに影響を与えるゼロデイ脆弱性の開示により、ネットワークエッジのセキュリティは依然としてプレッシャーにさらされており、新たな分析では、自律型AIエージェントが企業環境全体におけるIDセキュリティと横方向の移動検出をいかに複雑化させるかが明らかになっている。
CVSS 10.0で新たに検出されたVeloCloud Orchestratorの脆弱性が、証明書ベースの設定で悪用されていることが判明
アリスタは9月22日、VeloCloud SD-WANのエッジデバイスを管理するサーバーであるオンプレミスのVeloCloud Orchestrator（VCO）に新たな脆弱性が見つかり、攻撃者がそれを悪用していると発表した。
- 重要な理由
- 証明書認証を使用してオンプレミスのVeloCloud Orchestratorを使用している組織は、リモートシステム侵害や、接続されているSD-WANエッジデバイスの下流での悪用といったリスクに直面しています。
- 取るべき対応
- オンプレミス環境のVeloCloud Orchestratorを、修正版リリース5.2または6.4に直ちにアップデートしてください。
D-Link社、DIR-822Aルーターに深刻なゼロデイ脆弱性が存在すると警告
D-Linkは、旧型のデュアルバンドWi-Fiルーター「DIR-822A」に影響を与える、最も深刻な脆弱性（CVE-2026-86296）について、公開されている概念実証（PoC）エクスプロイトコードが存在し、パッチが提供されていないことを顧客に警告した。
- 重要な理由
- 境界ルーターにおけるゼロデイ脆弱性は、内部ネットワークを不正なリモート攻撃による侵害に晒す。
AIエージェントが横方向移動のルールを書き換えている
自律型AIエージェントは、行動を繰り返しテストし、発見した認証情報に基づいて方向転換し、ツールを動的に切り替えることで、絶え間ない人間の介入なしにアクセス目標を達成し、横方向の移動に関する新たなパラダイムを導入する。
- 重要な理由
- 静的な役割割り当てのみに頼っているセキュリティチームは、自律型エージェントが非線形なアクセス経路を探索し、事件の爆発範囲を急速に拡大するため、リスクが増大する。
明日のウェビナー：Google Workspaceにおける実際の侵害事例
明日のウェビナーでは、ソーシャルエンジニアリングと悪意のあるOAuthアプリケーションが関与した、実際のGoogle Workspaceの侵害事例を検証します。最初のアクセスから、インシデント対応の重要な最初の数時間までを解説します。
DORA 2年目：あなたのSOCは実際に攻撃を察知できるのか？
EUの規制当局は、デジタル運用レジリエンス法（DORA）の2年目において、政策ガバナンスから、ICTインフラ全体におけるSOC（セキュリティオペレーションセンター）の監視の可視化と、インシデントを積極的に検出する機能へと焦点を移している。
- 重要な理由
- DORA規制の対象となる金融機関は、形式的な方針遵守だけでなく、効果的な継続的監視とインシデント検出を実証しなければならない。
- 取るべき対応
- すべての重要な金融ICT資産におけるSOCの検出範囲とログの可視性を評価する。
要点
- Aristaは、証明書ベースの認証を使用しているオンプレミスのVeloCloud OrchestratorにおけるCVSS 10.0の脆弱性であるCVE-2026-93952が実際に悪用されていることを確認した。
- CVE-2026-93952に対するパッチは、VeloCloud Orchestrator 5.2および6.4のリリース版で利用可能であり、Aristaは既にホスト型および専用版のパッチを適用済みです。
- D-Linkは、DIR-822Aルーターに影響を与える、深刻度が最大レベルのゼロデイ脆弱性に関する警告を発しました。
- 自律型AIエージェントは、ネットワーク全体にわたって非標準的な経路やアクセス権を継続的にテストすることで、横方向の移動ダイナミクスを変化させる。