BOLETIM DIÁRIO
Vulnerabilidade crítica de dia zero no VeloCloud é explorada e falha em roteadores D-Link é descoberta.
O briefing de hoje aborda a exploração ativa de uma falha CVSS 10.0 no VeloCloud, uma vulnerabilidade zero-day em roteadores D-Link e os riscos de agentes de IA.
5 notícias3 min de leitura
Ao mesmo tempo, a segurança na borda da rede permanece sob pressão, com divulgações de vulnerabilidades de dia zero afetando roteadores D-Link, enquanto análises emergentes destacam como agentes autônomos de IA complicam a segurança de identidade e a detecção de movimentação lateral em ambientes corporativos.
Nova falha no VeloCloud Orchestrator, vulnerável ao CVSS 10.0, é explorada ativamente em configurações baseadas em certificados.
A Arista anunciou em 22 de setembro que os atacantes estão explorando uma nova falha no VeloCloud Orchestrator (VCO) local, o servidor que gerencia os dispositivos Edge em uma SD-WAN VeloCloud.
- Por que isso importa
- Organizações que utilizam orquestradores VeloCloud locais com autenticação por certificado enfrentam comprometimento remoto do sistema e exploração subsequente de dispositivos SD-WAN Edge conectados.
- O que fazer
- Atualize imediatamente o VeloCloud Orchestrator local para as versões corrigidas 5.2 ou 6.4.
A D-Link alerta para uma vulnerabilidade zero-day de gravidade máxima nos roteadores DIR-822A.
A D-Link alertou seus clientes sobre uma vulnerabilidade de gravidade máxima (CVE-2026-86296) com código de exploração de prova de conceito (PoC) público e sem correção disponível, que afeta roteadores Wi-Fi de banda dupla DIR-822A legados.
- Por que isso importa
- Vulnerabilidades de dia zero em roteadores de perímetro expõem redes internas a ataques remotos não autorizados.
Agentes de IA estão reescrevendo as regras do movimento lateral.
Agentes autônomos de IA introduzem novos paradigmas para movimentação lateral, testando ações iterativamente, utilizando credenciais descobertas e alternando dinamicamente entre ferramentas para atingir objetivos de acesso sem interação humana constante.
- Por que isso importa
- As equipes de segurança que dependem exclusivamente de atribuições de funções estáticas enfrentam riscos maiores, uma vez que agentes autônomos exploram caminhos de acesso não lineares e expandem rapidamente o raio de impacto de incidentes.
Webinar amanhã: Por dentro das violações reais do Google Workspace
O webinar de amanhã examinará violações reais do Google Workspace envolvendo engenharia social e aplicativos OAuth maliciosos, desde o acesso inicial até as primeiras horas críticas de resposta ao incidente.
DORA Ano Dois: Seu SOC consegue realmente prever o ataque?
No segundo ano da Lei de Resiliência Operacional Digital (DORA), os reguladores da UE estão mudando o foco da governança de políticas para a visibilidade prática do monitoramento de SOC e para as capacidades de detecção ativa de incidentes em toda a infraestrutura de TIC.
- Por que isso importa
- As entidades financeiras sujeitas à fiscalização regulatória da DORA devem demonstrar monitoramento contínuo e detecção de incidentes eficazes, e não apenas o cumprimento formal das políticas.
- O que fazer
- Avaliar a cobertura de detecção de SOC e a visibilidade de registro em todos os ativos críticos de TIC do setor financeiro.
Principais pontos
- A Arista confirmou a exploração ativa da vulnerabilidade CVE-2026-93952, uma falha CVSS 10.0 no VeloCloud Orchestrator local que utiliza autenticação baseada em certificado.
- As correções para a vulnerabilidade CVE-2026-93952 estão disponíveis para as versões 5.2 e 6.4 do VeloCloud Orchestrator, enquanto a Arista já corrigiu as versões Hosted e Dedicated.
- A D-Link emitiu um alerta sobre uma vulnerabilidade zero-day de gravidade máxima que afeta os roteadores DIR-822A.
- Agentes autônomos de IA alteram a dinâmica de movimento lateral testando continuamente trajetórias não padronizadas e direitos de acesso em redes.