ЩОДЕННИЙ ОГЛЯД
Виявлено критичну вразливість VeloCloud нульового дня та вразливість маршрутизатора D-Link
Сьогоднішній брифінг охоплює активне використання вразливості CVSS 10.0 VeloCloud, ризики нульового дня для маршрутизатора D-Link та агентів штучного інтелекту.
5 новин2 хв читання
Водночас безпека мережі на межі мережі залишається під тиском через розкриття інформації нульового дня, що впливають на маршрутизатори D-Link, тоді як нові аналізи показують, як автономні агенти штучного інтелекту ускладнюють безпеку ідентифікації та виявлення горизонтальних переміщень у корпоративних середовищах.
Нова вразливість CVSS 10.0 VeloCloud Orchestrator активно використовується в налаштуваннях на основі сертифікатів
Зловмисники використовують нову вразливість у локальному VeloCloud Orchestrator (VCO) – сервері, який керує пристроями Edge у VeloCloud SD-WAN, повідомила компанія Arista 22 вересня.
- Чому це важливо
- Організації, що використовують локальні оркестратори VeloCloud з автентифікацією сертифікатів, стикаються з віддаленою компрометацією системи та експлуатацією підключених пристроїв SD-WAN Edge.
- Що робити
- Негайно оновіть локальну версію VeloCloud Orchestrator до виправлених версій 5.2 або 6.4.
D-Link попереджає про максимально серйозну помилку нульового дня в маршрутизаторах DIR-822A
Компанія D-Link попередила клієнтів про вразливість максимального ступеня серйозності (CVE-2026-86296) з публічним кодом експлойту, що підтверджує концепцію (PoC), та без виправлення, що впливає на застарілі дводіапазонні Wi-Fi маршрутизатори DIR-822A.
- Чому це важливо
- Вразливості нульового дня в периметральних маршрутизаторах наражають внутрішні мережі на несанкціонований віддалений злом.
Агенти штучного інтелекту переписують правила латерального руху
Автономні агенти штучного інтелекту запроваджують нові парадигми для латерального руху шляхом ітеративного тестування дій, перемикання між виявленими обліковими даними та динамічного перемикання інструментів для досягнення цілей доступу без постійної взаємодії з людиною.
- Чому це важливо
- Команди безпеки, які покладаються виключно на статичні розподіли ролей, стикаються з підвищеним ризиком, оскільки автономні агенти досліджують нелінійні шляхи доступу та швидко розширюють радіуси вибухів.
Вебінар завтра: Реальні витоки даних із Google Workspace
Завтрашній вебінар розглядатиме реальні порушення безпеки Google Workspace, пов’язані з соціальною інженерією та шкідливими програмами OAuth, від початкового доступу до критично важливих перших годин реагування на інциденти.
ДОРА, другий рік: Чи може ваш SOC насправді побачити атаку?
Регулятори ЄС протягом другого року дії Закону про цифрову операційну стійкість (DORA) переорієнтовують увагу з управління політикою на практичну видимість моніторингу SOC та можливості активного виявлення інцидентів в ІКТ-інфраструктурі.
- Чому це важливо
- Фінансові установи, що підпадають під дію нормативно-правового акту DORA, повинні демонструвати ефективний безперервний моніторинг та виявлення інцидентів, а не лише формальне дотримання політики.
- Що робити
- Оцінити охоплення виявлення SOC та видимість журналів для всіх критично важливих фінансових ІКТ-активів.
Основні висновки
- Arista підтвердила активне використання CVE-2026-93952, уразливості CVSS 10.0 у локальному VeloCloud Orchestrator з використанням автентифікації на основі сертифікатів.
- Патчі для CVE-2026-93952 доступні для версій VeloCloud Orchestrator 5.2 та 6.4, тоді як Arista вже виправила версії Hosted та Dedicated.
- Компанія D-Link випустила попередження щодо максимально серйозної вразливості нульового дня, яка впливає на маршрутизатори DIR-822A.
- Автономні агенти штучного інтелекту змінюють динаміку латерального руху, постійно тестуючи нестандартні шляхи та права доступу в мережах.