CODZIENNY BRIEFING
Odkryto krytyczną lukę w zabezpieczeniach VeloCloud Zero-Day i lukę w routerze D-Link
Dzisiejszy briefing dotyczył aktywnego wykorzystania luki w CVSS 10.0 VeloCloud, luki typu zero-day w routerze D-Link i zagrożeń związanych z agentami AI.
5 wiadomości2 min czytania
Jednocześnie bezpieczeństwo brzegu sieci pozostaje pod presją z powodu ujawnień typu zero-day mających wpływ na routery D-Link, a pojawiające się analizy podkreślają, w jaki sposób autonomiczni agenci AI komplikują bezpieczeństwo tożsamości i wykrywanie ruchu bocznego w środowiskach przedsiębiorstw.
Nowa luka w oprogramowaniu CVSS 10.0 VeloCloud Orchestrator jest aktywnie wykorzystywana w konfiguracjach opartych na certyfikatach
Jak poinformowała 22 września firma Arista, atakujący wykorzystują nową lukę w lokalnym systemie VeloCloud Orchestrator (VCO), czyli serwerze zarządzającym urządzeniami brzegowymi w sieci VeloCloud SD-WAN.
- Dlaczego to ważne
- Organizacje korzystające z lokalnych rozwiązań VeloCloud Orchestrator z uwierzytelnianiem opartym na certyfikatach są narażone na zdalne włamanie do systemu i dalsze wykorzystanie podłączonych urządzeń SD-WAN Edge.
- Co zrobić
- Niezwłocznie zaktualizuj lokalny VeloCloud Orchestrator do wersji 5.2 lub 6.4.
D-Link ostrzega przed błędem typu zero-day o maksymalnym stopniu zagrożenia w routerach DIR-822A
Firma D-Link ostrzegła klientów przed luką o maksymalnym stopniu zagrożenia (CVE-2026-86296) z publicznym kodem demonstracyjnym (PoC) i bez poprawki, która dotyczy starszych dwupasmowych routerów Wi-Fi DIR-822A.
- Dlaczego to ważne
- Luki typu zero-day w routerach obwodowych narażają sieci wewnętrzne na nieautoryzowane zdalne ataki.
Agenci AI zmieniają zasady ruchu bocznego
Autonomiczni agenci sztucznej inteligencji wprowadzają nowe paradygmaty ruchu bocznego poprzez iteracyjne testowanie działań, przełączanie się między odkrytymi danymi uwierzytelniającymi i dynamiczne przełączanie narzędzi w celu osiągnięcia celów dostępu bez konieczności ciągłej interakcji z człowiekiem.
- Dlaczego to ważne
- Zespoły ds. bezpieczeństwa polegające wyłącznie na statycznych przypisaniach ról stają w obliczu większego ryzyka, ponieważ autonomiczni agenci eksplorują nieliniowe ścieżki dostępu i szybko zwiększają promień rażenia incydentów.
Jutro webinarium: Jak w rzeczywistości dochodzi do naruszeń bezpieczeństwa Google Workspace
Podczas jutrzejszego webinarium przyjrzymy się rzeczywistym naruszeniom bezpieczeństwa Google Workspace, do których doszło przy użyciu socjotechniki i złośliwych aplikacji OAuth, od pierwszego dostępu aż po krytyczne pierwsze godziny reagowania na incydenty.
DORA Rok drugi: Czy Twój ośrodek SOC faktycznie widzi atak?
W drugim roku obowiązywania ustawy o odporności operacyjnej cyfrowej (DORA) organy regulacyjne UE przesuwają punkt ciężkości z zarządzania polityką na praktyczną widoczność monitorowania SOC i aktywne możliwości wykrywania incydentów w całej infrastrukturze ICT.
- Dlaczego to ważne
- Podmioty finansowe podlegające egzekwowaniu przepisów DORA muszą wykazać się skutecznym ciągłym monitorowaniem i wykrywaniem incydentów, a nie tylko formalnym przestrzeganiem zasad.
- Co zrobić
- Ocena zasięgu wykrywania SOC i przejrzystości rejestrowania wszystkich krytycznych finansowych aktywów ICT.
Najważniejsze wnioski
- Arista potwierdziła aktywne wykorzystanie luki CVE-2026-93952, luki CVSS 10.0 w lokalnym VeloCloud Orchestrator korzystającym z uwierzytelniania opartego na certyfikatach.
- Poprawki dla CVE-2026-93952 są dostępne dla wersji VeloCloud Orchestrator 5.2 i 6.4, natomiast Arista załatała już wersje Hosted i Dedicated.
- Firma D-Link wydała ostrzeżenie dotyczące luki typu zero-day o maksymalnym stopniu zagrożenia, która może mieć wpływ na routery DIR-822A.
- Autonomiczni agenci AI zmieniają dynamikę ruchu bocznego poprzez ciągłe testowanie niestandardowych ścieżek i praw dostępu w sieciach.