DAGELIJKSE BRIEFING
Kritieke zero-day-vulnerabiliteit in VeloCloud misbruikt en kwetsbaarheid in D-Link-router ontdekt
De briefing van vandaag behandelt de actieve exploitatie van een CVSS 10.0 VeloCloud-kwetsbaarheid, een zero-day-vulnerabiliteit in D-Link-routers en risico's met betrekking tot AI-agenten.
5 verhalen2 min. leestijd
Tegelijkertijd blijft de beveiliging aan de netwerkrand onder druk staan door zero-day-lekken die D-Link-routers treffen, terwijl recente analyses aantonen hoe autonome AI-agenten de identiteitsbeveiliging en de detectie van laterale bewegingen in bedrijfsomgevingen bemoeilijken.
Nieuwe CVSS 10.0 VeloCloud Orchestrator-kwetsbaarheid wordt actief misbruikt in certificaatgebaseerde configuraties.
Aanvallers maken misbruik van een nieuw beveiligingslek in de on-premises VeloCloud Orchestrator (VCO), de server die de Edge-apparaten in een VeloCloud SD-WAN beheert, aldus Arista op 22 september.
- Waarom het ertoe doet
- Organisaties die VeloCloud Orchestrators on-premises gebruiken met certificaatverificatie, lopen het risico op systeemcompromissen op afstand en misbruik van aangesloten SD-WAN Edge-apparaten.
- Wat te doen
- Werk de on-premises VeloCloud Orchestrator onmiddellijk bij naar de opgeloste releases 5.2 of 6.4.
D-Link waarschuwt voor een ernstige zero-day-bug in DIR-822A-routers.
D-Link heeft klanten gewaarschuwd voor een beveiligingslek met de hoogste ernstgraad (CVE-2026-86296) waarvoor publiekelijk een proof-of-concept (PoC) exploitcode beschikbaar is en waarvoor nog geen patch is uitgebracht. Dit lek treft oudere DIR-822A dual-band Wi-Fi-routers.
- Waarom het ertoe doet
- Zero-day kwetsbaarheden in perimeterrouters stellen interne netwerken bloot aan ongeautoriseerde toegang op afstand.
AI-agenten herschrijven de regels van laterale beweging.
Autonome AI-agenten introduceren nieuwe paradigma's voor laterale beweging door acties iteratief te testen, te navigeren aan de hand van gevonden referenties en dynamisch van tools te wisselen om toegangsdoelen te bereiken zonder constante menselijke tussenkomst.
- Waarom het ertoe doet
- Beveiligingsteams die uitsluitend vertrouwen op statische roltoewijzingen lopen een verhoogd risico, omdat autonome agenten niet-lineaire toegangspaden verkennen en de impact van incidenten snel vergroten.
Webinar morgen: Een kijkje in de praktijk bij inbreuken op Google Workspace
Het webinar van morgen behandelt daadwerkelijke inbreuken op Google Workspace waarbij gebruik is gemaakt van social engineering en kwaadwillige OAuth-applicaties, van de eerste toegang tot de cruciale eerste uren van de incidentrespons.
DORA Jaar Twee: Kan jouw SOC de aanval daadwerkelijk zien?
EU-regelgevers verleggen in het tweede jaar van de Digital Operational Resilience Act (DORA) de focus van beleidsregulering naar praktische zichtbaarheid van SOC-monitoring en actieve incidentdetectiemogelijkheden binnen de ICT-infrastructuur.
- Waarom het ertoe doet
- Financiële instellingen die onder de DORA-regelgeving vallen, moeten aantonen dat ze effectief en continu toezicht houden en incidenten detecteren, en niet alleen dat ze zich aan de formele regels houden.
- Wat te doen
- Beoordeel de detectiedekking van het SOC en de zichtbaarheid van logboekregistraties voor alle kritieke financiële ICT-middelen.
Belangrijkste punten
- Arista heeft bevestigd dat er actief misbruik wordt gemaakt van CVE-2026-93952, een CVSS 10.0-kwetsbaarheid in on-premises VeloCloud Orchestrator die gebruikmaakt van certificaatgebaseerde authenticatie.
- Patches voor CVE-2026-93952 zijn beschikbaar voor VeloCloud Orchestrator release trains 5.2 en 6.4, terwijl Arista de Hosted- en Dedicated-versies al heeft gepatcht.
- D-Link heeft een waarschuwing uitgegeven met betrekking tot een zero-day-kwetsbaarheid van de hoogste ernst die van invloed is op DIR-822A-routers.
- Autonome AI-agenten veranderen de dynamiek van laterale bewegingen door continu niet-standaard paden en toegangsrechten in netwerken te testen.