BẢN TIN HÀNG NGÀY
Lỗ hổng bảo mật nghiêm trọng chưa được phát hiện trên VeloCloud (lỗ hổng zero-day) và phát hiện điểm yếu trong bộ định tuyến D-Link.
Buổi họp báo hôm nay đề cập đến việc khai thác tích cực lỗ hổng VeloCloud trong CVSS 10.0, lỗ hổng bảo mật zero-day trên bộ định tuyến D-Link và các rủi ro từ tác nhân AI.
5 tin tức4 phút đọc
Đồng thời, an ninh mạng biên vẫn chịu áp lực do các lỗ hổng bảo mật chưa được phát hiện ảnh hưởng đến bộ định tuyến D-Link, trong khi các phân tích mới nổi cho thấy các tác nhân AI tự động làm phức tạp thêm vấn đề bảo mật danh tính và phát hiện di chuyển ngang trong môi trường doanh nghiệp.
Lỗ hổng bảo mật mới của VeloCloud Orchestrator trong CVSS 10.0 đang bị khai thác triệt để trong các thiết lập dựa trên chứng chỉ.
Ngày 22 tháng 9, Arista cho biết các tin tặc đang khai thác một lỗ hổng mới trong VeloCloud Orchestrator (VCO) tại chỗ, máy chủ quản lý các thiết bị Edge trong VeloCloud SD-WAN.
- Tại sao điều này quan trọng
- Các tổ chức sử dụng VeloCloud Orchestrator tại chỗ với xác thực chứng chỉ có nguy cơ bị xâm nhập hệ thống từ xa và bị khai thác thông qua các thiết bị SD-WAN Edge được kết nối.
- Nên làm gì
- Hãy cập nhật VeloCloud Orchestrator tại chỗ lên phiên bản sửa lỗi 5.2 hoặc 6.4 ngay lập tức.
D-Link cảnh báo về lỗ hổng bảo mật nghiêm trọng chưa được khắc phục (zero-day bug) trong bộ định tuyến DIR-822A.
D-Link đã cảnh báo khách hàng về một lỗ hổng bảo mật nghiêm trọng nhất (CVE-2026-86296) với mã khai thác chứng minh khái niệm (PoC) công khai và chưa có bản vá, ảnh hưởng đến các bộ định tuyến Wi-Fi băng tần kép DIR-822A đời cũ.
- Tại sao điều này quan trọng
- Các lỗ hổng bảo mật zero-day trong bộ định tuyến biên mạng cho phép mạng nội bộ bị xâm nhập từ xa trái phép.
Các tác nhân AI đang viết lại các quy tắc về di chuyển ngang.
Các tác nhân AI tự động giới thiệu những mô hình mới cho sự di chuyển ngang bằng cách thử nghiệm các hành động lặp đi lặp lại, xoay chuyển thông qua các thông tin xác thực đã được phát hiện và chuyển đổi công cụ một cách linh hoạt để đạt được mục tiêu truy cập mà không cần sự tương tác liên tục của con người.
- Tại sao điều này quan trọng
- Các nhóm bảo mật chỉ dựa vào việc phân công vai trò cố định đang đối mặt với rủi ro ngày càng tăng, khi các tác nhân tự động khám phá các đường dẫn truy cập phi tuyến tính và nhanh chóng mở rộng phạm vi ảnh hưởng của sự cố.
Hội thảo trực tuyến ngày mai: Khám phá các vụ xâm nhập Google Workspace thực tế
Buổi hội thảo trực tuyến ngày mai sẽ xem xét các vụ xâm phạm Google Workspace thực tế liên quan đến kỹ thuật xã hội và các ứng dụng OAuth độc hại, từ lần truy cập ban đầu cho đến những giờ đầu tiên quan trọng của quá trình xử lý sự cố.
DORA Năm thứ hai: Liệu trung tâm điều hành an ninh mạng của bạn có thực sự phát hiện ra cuộc tấn công?
Trong năm thứ hai thực thi Đạo luật về Khả năng phục hồi hoạt động kỹ thuật số (DORA), các cơ quan quản lý của EU đang chuyển trọng tâm từ quản trị chính sách sang khả năng giám sát SOC thực tiễn và khả năng phát hiện sự cố chủ động trên toàn bộ cơ sở hạ tầng CNTT.
- Tại sao điều này quan trọng
- Các tổ chức tài chính chịu sự điều chỉnh của DORA phải chứng minh khả năng giám sát liên tục và phát hiện sự cố hiệu quả, chứ không chỉ tuân thủ chính sách hình thức.
- Nên làm gì
- Đánh giá phạm vi phát hiện và khả năng hiển thị nhật ký của SOC trên tất cả các tài sản CNTT tài chính quan trọng.
Điểm chính
- Arista đã xác nhận việc khai thác lỗ hổng CVE-2026-93952, một lỗ hổng CVSS 10.0 trong VeloCloud Orchestrator cài đặt tại chỗ sử dụng xác thực dựa trên chứng chỉ.
- Các bản vá cho lỗ hổng CVE-2026-93952 đã có sẵn cho các phiên bản VeloCloud Orchestrator 5.2 và 6.4, trong khi Arista đã vá các phiên bản Hosted và Dedicated.
- D-Link đã đưa ra cảnh báo về lỗ hổng bảo mật zero-day mức độ nghiêm trọng tối đa ảnh hưởng đến bộ định tuyến DIR-822A.
- Các tác nhân AI tự động thay đổi động lực di chuyển ngang bằng cách liên tục thử nghiệm các đường dẫn không chuẩn và quyền truy cập trên các mạng.