ЕЖЕДНЕВНАЯ СВОДКА
Взлом критической уязвимости нулевого дня в VeloCloud и обнаружена уязвимость в маршрутизаторе D-Link.
Сегодняшний брифинг посвящен активной эксплуатации уязвимости CVSS 10.0 в VeloCloud, уязвимости нулевого дня в маршрутизаторах D-Link и рискам, связанным с агентами искусственного интеллекта.
5 новостей2 мин на чтение
В то же время безопасность на периферии сети остается под давлением из-за утечек уязвимостей нулевого дня, затрагивающих маршрутизаторы D-Link, а появляющиеся аналитические данные указывают на то, как автономные агенты искусственного интеллекта усложняют обеспечение безопасности идентификационных данных и обнаружение горизонтального перемещения в корпоративных средах.
В системах VeloCloud Orchestrator с использованием сертификатов активно эксплуатируется новая уязвимость CVSS 10.0.
22 сентября компания Arista сообщила, что злоумышленники используют новую уязвимость в локальном сервере VeloCloud Orchestrator (VCO), который управляет периферийными устройствами в сети VeloCloud SD-WAN.
- Почему это важно
- Организации, использующие локальные оркестраторы VeloCloud с аутентификацией по сертификатам, сталкиваются с угрозой удаленного взлома системы и последующей эксплуатации подключенных устройств SD-WAN Edge.
- Что делать
- Немедленно обновите локальную версию VeloCloud Orchestrator до исправленных версий 5.2 или 6.4.
Компания D-Link предупреждает о наличии уязвимости нулевого дня максимальной степени опасности в маршрутизаторах DIR-822A.
Компания D-Link предупредила клиентов об уязвимости максимальной степени риска (CVE-2026-86296), для которой существует общедоступный демонстрационный код эксплойта, но отсутствует исправление, затрагивающее устаревшие двухдиапазонные Wi-Fi-маршрутизаторы DIR-822A.
- Почему это важно
- Уязвимости нулевого дня в маршрутизаторах периметра сети делают внутренние сети уязвимыми для несанкционированного удаленного доступа.
Искусственный интеллект переписывает правила бокового движения.
Автономные агенты искусственного интеллекта внедряют новые парадигмы горизонтального перемещения, итеративно тестируя действия, используя обнаруженные учетные данные и динамически переключаясь между инструментами для достижения целей доступа без постоянного участия человека.
- Почему это важно
- Группы безопасности, полагающиеся исключительно на статичные назначения ролей, сталкиваются с повышенным риском, поскольку автономные агенты исследуют нелинейные пути доступа и быстро расширяют радиус поражения при инцидентах.
Завтрашний вебинар: Подробности реальных случаев взлома Google Workspace
На завтрашнем вебинаре будут рассмотрены реальные случаи взлома Google Workspace, связанные с социальной инженерией и вредоносными приложениями OAuth, начиная с момента первоначального доступа и заканчивая критически важными первыми часами реагирования на инцидент.
DORA, второй год: Может ли ваш SOC действительно увидеть атаку?
В рамках второго года действия Закона о цифровой операционной устойчивости (DORA) европейские регулирующие органы смещают акцент с политического управления на практический мониторинг и обеспечение прозрачности работы центров оперативного управления безопасностью (SOC), а также на возможности активного обнаружения инцидентов в ИКТ-инфраструктуре.
- Почему это важно
- Финансовые организации, подпадающие под действие закона DORA, должны демонстрировать эффективный непрерывный мониторинг и выявление инцидентов, а не просто формальное соблюдение политики.
- Что делать
- Оцените охват системы обнаружения угроз и прозрачность журналов событий в рамках SOC по всем критически важным финансовым ИКТ-активам.
Основные выводы
- Компания Arista подтвердила активную эксплуатацию уязвимости CVE-2026-93952, входящей в стандарт CVSS 10.0, в локальной версии VeloCloud Orchestrator, использующей аутентификацию на основе сертификатов.
- Патчи для уязвимости CVE-2026-93952 доступны для версий VeloCloud Orchestrator 5.2 и 6.4, а компания Arista уже выпустила патчи для версий Hosted и Dedicated.
- Компания D-Link выпустила предупреждение о наличии уязвимости нулевого дня максимальной степени серьезности, затрагивающей маршрутизаторы DIR-822A.
- Автономные агенты искусственного интеллекта изменяют динамику бокового движения, постоянно тестируя нестандартные пути и права доступа в сетях.