BULETIN ZILNIC
A fost descoperită o eroare critică de tip „zero-day” la VeloCloud și un defect al routerului D-Link
Briefing-ul de astăzi acoperă exploatarea activă a unei defecțiuni CVSS 10.0 VeloCloud, o vulnerabilitate zero-day a unui router D-Link și riscuri legate de agenții de inteligență artificială.
5 știri2 min de citit
În același timp, securitatea la marginea rețelei rămâne sub presiune, din cauza dezvăluirilor zero-day care afectează routerele D-Link, în timp ce analizele emergente evidențiază modul în care agenții autonomi de inteligență artificială complică securitatea identității și detectarea mișcărilor laterale în mediile enterprise.
Noua eroare a CVSS 10.0 VeloCloud Orchestrator exploatată activ în configurațiile bazate pe certificate
Atacatorii exploatează o nouă vulnerabilitate în VeloCloud Orchestrator (VCO) local, serverul care gestionează dispozitivele Edge într-o rețea VeloCloud SD-WAN, a declarat Arista pe 22 septembrie.
- De ce contează
- Organizațiile care utilizează orchestratoare VeloCloud locale cu autentificare prin certificat se confruntă cu compromiterea sistemului la distanță și cu exploatarea în aval a dispozitivelor SD-WAN Edge conectate.
- Ce trebuie făcut
- Actualizați imediat VeloCloud Orchestrator local la versiunile fixe 5.2 sau 6.4.
D-Link avertizează asupra unei erori zero-day de severitate maximă în routerele DIR-822A
D-Link a avertizat clienții cu privire la o vulnerabilitate de severitate maximă (CVE-2026-86296) cu cod de exploatare public de tip proof-of-concept (PoC) și fără patch-uri, care afectează routerele Wi-Fi dual-band DIR-822A de tip vechi.
- De ce contează
- Vulnerabilitățile zero-day din routerele perimetrale expun rețelele interne la compromitere neautorizată la distanță.
Agenții IA rescriu regulile mișcării laterale
Agenții autonomi de inteligență artificială introduc noi paradigme pentru mișcarea laterală prin testarea iterativă a acțiunilor, pivotarea prin intermediul acreditărilor descoperite și schimbarea dinamică a instrumentelor pentru a atinge obiectivele de acces fără interacțiune umană constantă.
- De ce contează
- Echipele de securitate care se bazează exclusiv pe atribuiri statice de roluri se confruntă cu riscuri crescute, deoarece agenții autonomi explorează căi de acces neliniare și extind rapid razele exploziilor incidente.
Webinar mâine: Informații despre breșele de securitate Google Workspace din lumea reală
Webinarul de mâine examinează breșe reale de securitate în Google Workspace care implică inginerie socială și aplicații OAuth rău intenționate, de la accesul inițial până la primele ore critice de răspuns la incidente.
DORA Anul Doi: Poate SOC-ul tău să vadă atacul?
Autoritățile de reglementare din UE își mută atenția, în al doilea an al Legii privind reziliența operațională digitală (DORA), de la guvernanța politicilor la monitorizarea practică a SOC, vizibilitatea și capacitățile active de detectare a incidentelor în întreaga infrastructură TIC.
- De ce contează
- Entitățile financiare supuse aplicării reglementărilor DORA trebuie să demonstreze o monitorizare continuă eficientă și o detectare a incidentelor, nu doar respectarea formală a politicilor.
- Ce trebuie făcut
- Evaluați acoperirea de detectare SOC și vizibilitatea înregistrărilor pentru toate activele ICT financiare critice.
Concluzii cheie
- Arista a confirmat exploatarea activă a erorii CVE-2026-93952, o eroare CVSS 10.0 în VeloCloud Orchestrator local care utilizează autentificarea bazată pe certificate.
- Patch-urile pentru CVE-2026-93952 sunt disponibile pentru versiunile VeloCloud Orchestrator 5.2 și 6.4, în timp ce Arista a aplicat deja patch-uri pentru versiunile Hosted și Dedicated.
- D-Link a emis un avertisment cu privire la o vulnerabilitate zero-day de severitate maximă care afectează routerele DIR-822A.
- Agenții autonomi de inteligență artificială modifică dinamica mișcării laterale prin testarea continuă a căilor nestandardizate și a drepturilor de acces în rețele.