สรุปข่าวประจำวัน
พบช่องโหว่ Zero-Day ที่สำคัญใน VeloCloud และพบข้อบกพร่องในเราเตอร์ D-Link
การบรรยายสรุปในวันนี้ครอบคลุมถึงการโจมตีช่องโหว่ CVSS 10.0 VeloCloud อย่างจริงจัง ช่องโหว่ Zero-day ของเราเตอร์ D-Link และความเสี่ยงจากเอเจนต์ AI
5 ข่าวอ่าน 1 นาที
ในขณะเดียวกัน ความปลอดภัยของเครือข่ายบริเวณขอบยังคงอยู่ภายใต้แรงกดดันจากการเปิดเผยช่องโหว่แบบ Zero-day ที่ส่งผลกระทบต่อเราเตอร์ D-Link ในขณะที่การวิเคราะห์ที่เกิดขึ้นใหม่ชี้ให้เห็นว่าเอเจนต์ AI อัตโนมัติทำให้การรักษาความปลอดภัยด้านข้อมูลประจำตัวและการตรวจจับการเคลื่อนไหวในแนวนอนในสภาพแวดล้อมขององค์กรมีความซับซ้อนมากขึ้น
ช่องโหว่ใหม่ใน CVSS 10.0 ของ VeloCloud Orchestrator ถูกนำไปใช้ประโยชน์อย่างแพร่หลายในระบบที่ใช้ใบรับรอง
บริษัท Arista กล่าวเมื่อวันที่ 22 กันยายนว่า ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ใหม่ใน VeloCloud Orchestrator (VCO) ที่ติดตั้งในองค์กร ซึ่งเป็นเซิร์ฟเวอร์ที่จัดการอุปกรณ์ Edge ใน VeloCloud SD-WAN
- เหตุใดจึงสำคัญ
- องค์กรที่ใช้ VeloCloud Orchestrator แบบติดตั้งในองค์กรเอง โดยใช้การตรวจสอบสิทธิ์ด้วยใบรับรอง อาจเผชิญกับความเสี่ยงจากการถูกโจมตีระบบจากระยะไกล และการโจมตีอุปกรณ์ SD-WAN Edge ที่เชื่อมต่ออยู่
- ควรทำอย่างไร
- อัปเดต VeloCloud Orchestrator เวอร์ชันที่ติดตั้งบนเซิร์ฟเวอร์ภายในองค์กรเป็นเวอร์ชัน 5.2 หรือ 6.4 ที่แก้ไขแล้วโดยทันที
D-Link เตือนถึงช่องโหว่ Zero-day ที่มีความรุนแรงสูงสุดในเราเตอร์ DIR-822A
D-Link ได้แจ้งเตือนลูกค้าเกี่ยวกับช่องโหว่ร้ายแรงสูงสุด (CVE-2026-86296) ซึ่งมีโค้ดสาธิตการโจมตี (PoC) ที่เผยแพร่สู่สาธารณะแล้ว และไม่มีการแก้ไขช่องโหว่ดังกล่าว โดยช่องโหว่นี้ส่งผลกระทบต่อเราเตอร์ Wi-Fi แบบดูอัลแบนด์รุ่นเก่า DIR-822A
- เหตุใดจึงสำคัญ
- ช่องโหว่ Zero-day ในเราเตอร์รอบนอกทำให้เครือข่ายภายในเสี่ยงต่อการถูกโจมตีจากระยะไกลโดยไม่ได้รับอนุญาต
ปัญญาประดิษฐ์ (AI) กำลังเขียนกฎใหม่ของการเคลื่อนที่ด้านข้าง
ตัวแทน AI อัตโนมัตินำเสนอรูปแบบใหม่สำหรับการเคลื่อนที่ในแนวนอนโดยการทดสอบการกระทำซ้ำๆ ปรับเปลี่ยนตามข้อมูลประจำตัวที่ค้นพบ และสลับเครื่องมือแบบไดนามิกเพื่อให้บรรลุเป้าหมายการเข้าถึงโดยไม่ต้องมีการโต้ตอบจากมนุษย์อย่างต่อเนื่อง
- เหตุใดจึงสำคัญ
- ทีมรักษาความปลอดภัยที่พึ่งพาการกำหนดบทบาทแบบคงที่เพียงอย่างเดียวจะเผชิญกับความเสี่ยงที่เพิ่มขึ้น เนื่องจากเอージェนต์อัตโนมัติจะสำรวจเส้นทางการเข้าถึงที่ไม่เป็นเส้นตรงและขยายรัศมีของการโจมตีอย่างรวดเร็ว
สัมมนาออนไลน์พรุ่งนี้: เจาะลึกการละเมิดข้อมูลใน Google Workspace ที่เกิดขึ้นจริง
การสัมมนาออนไลน์ในวันพรุ่งนี้จะตรวจสอบกรณีการละเมิดข้อมูลใน Google Workspace ที่เกิดขึ้นจริง ซึ่งเกี่ยวข้องกับการใช้เทคนิคทางสังคมและการใช้แอปพลิเคชัน OAuth ที่เป็นอันตราย ตั้งแต่การเข้าถึงครั้งแรกไปจนถึงช่วงเวลาสำคัญในชั่วโมงแรกของการตอบสนองต่อเหตุการณ์
DORA ปีที่สอง: ศูนย์ปฏิบัติการด้านความปลอดภัยของคุณสามารถมองเห็นการโจมตีได้จริงหรือไม่?
ภายใต้กฎหมาย Digital Operational Resilience Act (DORA) ปีที่สอง หน่วยงานกำกับดูแลของสหภาพยุโรปกำลังเปลี่ยนจุดสนใจจากการกำกับดูแลเชิงนโยบายไปสู่การตรวจสอบการทำงานของศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) ในทางปฏิบัติ และความสามารถในการตรวจจับเหตุการณ์ที่เกิดขึ้นอย่างมีประสิทธิภาพในโครงสร้างพื้นฐานด้านไอซีที
- เหตุใดจึงสำคัญ
- สถาบันการเงินที่อยู่ภายใต้การบังคับใช้กฎระเบียบ DORA ต้องแสดงให้เห็นถึงการตรวจสอบอย่างต่อเนื่องและการตรวจจับเหตุการณ์ที่มีประสิทธิภาพ ไม่ใช่เพียงแค่การปฏิบัติตามนโยบายอย่างเป็นทางการเท่านั้น
- ควรทำอย่างไร
- ประเมินความครอบคลุมในการตรวจจับของ SOC และการมองเห็นการบันทึกข้อมูลในสินทรัพย์ ICT ทางการเงินที่สำคัญทั้งหมด
ประเด็นสำคัญ
- Arista ยืนยันว่ามีการโจมตีช่องโหว่ CVE-2026-93952 อย่างจริงจัง ซึ่งเป็นช่องโหว่ CVSS 10.0 ใน VeloCloud Orchestrator เวอร์ชันติดตั้งบนเซิร์ฟเวอร์ภายในองค์กร โดยใช้การตรวจสอบสิทธิ์แบบใช้ใบรับรอง
- แพทช์สำหรับ CVE-2026-93952 พร้อมใช้งานแล้วสำหรับ VeloCloud Orchestrator เวอร์ชัน 5.2 และ 6.4 ในขณะที่ Arista ได้แก้ไขเวอร์ชัน Hosted และ Dedicated เรียบร้อยแล้ว
- D-Link ได้ออกคำเตือนเกี่ยวกับช่องโหว่ Zero-day ที่มีความรุนแรงสูงสุด ซึ่งส่งผลกระทบต่อเราเตอร์ DIR-822A
- ตัวแทน AI อัตโนมัติจะปรับเปลี่ยนพลวัตการเคลื่อนที่ด้านข้างโดยการทดสอบเส้นทางที่ไม่เป็นมาตรฐานและสิทธิ์การเข้าถึงในเครือข่ายอย่างต่อเนื่อง