每日简报
VeloCloud 关键零日漏洞被利用，D-Link 路由器漏洞被发现
今天的简报涵盖了对 CVSS 10.0 VeloCloud 漏洞的积极利用、D-Link 路由器零日漏洞以及 AI 代理风险。
5 条新闻阅读需 1 分钟
与此同时，网络边缘安全仍然面临压力，零日漏洞披露影响了 D-Link 路由器，而新兴的分析则强调了自主 AI 代理如何使企业环境中的身份安全和横向移动检测变得复杂。
CVSS 10.0 新漏洞 VeloCloud Orchestrator 在基于证书的部署中被积极利用
Arista 于 9 月 22 日表示，攻击者正在利用本地 VeloCloud Orchestrator (VCO) 中的一个新漏洞，VCO 是管理 VeloCloud SD-WAN 中边缘设备的服务器。
- 为何重要
- 使用带有证书认证的本地 VeloCloud Orchestrator 的组织面临远程系统入侵和对连接的 SD-WAN Edge 设备的下游利用的风险。
- 应对措施
- 立即将本地部署的 VeloCloud Orchestrator 更新到修复后的 5.2 或 6.4 版本。
D-Link警告称DIR-822A路由器存在最高严重级别的零日漏洞
D-Link 警告客户，其旧款 DIR-822A 双频 Wi-Fi 路由器存在最高严重性漏洞 (CVE-2026-86296)，并公开了概念验证 (PoC) 漏洞利用代码，且没有补丁，该漏洞影响旧款 DIR-822A 双频 Wi-Fi 路由器。
- 为何重要
- 边界路由器中的零日漏洞会使内部网络面临未经授权的远程入侵风险。
人工智能代理正在改写横向移动的规则
自主人工智能代理通过迭代测试动作、利用已发现的凭证进行转向以及动态切换工具来实现访问目标，从而引入了横向移动的新范式，而无需持续的人工交互。
- 为何重要
- 仅依赖静态角色分配的安全团队面临更大的风险，因为自主代理会探索非线性访问路径并迅速扩大事件爆炸半径。
明天网络研讨会：深入剖析谷歌 Workspace 的真实安全漏洞
明天的网络研讨会将探讨涉及社交工程和恶意 OAuth 应用程序的真实 Google Workspace 安全漏洞，从初始访问到事件响应的关键最初几个小时。
DORA 第二年：您的 SOC 真的能发现攻击吗？
在《数字运营弹性法案》(DORA) 实施的第二年，欧盟监管机构正在将重点从政策治理转向 ICT 基础设施中实际的 SOC 监控可见性和主动事件检测能力。
- 为何重要
- 受《存款保险法》监管的金融机构必须证明其具备有效的持续监控和事件检测能力，而不仅仅是形式上的政策合规性。
- 应对措施
- 评估 SOC 检测覆盖范围和所有关键金融 ICT 资产的日志可见性。
要点摘要
- Arista 确认正在积极利用 CVE-2026-93952，这是一个 CVSS 10.0 漏洞，该漏洞存在于使用基于证书的身份验证的本地 VeloCloud Orchestrator 中。
- VeloCloud Orchestrator 5.2 和 6.4 版本已提供针对 CVE-2026-93952 的补丁，而 Arista 已为托管版和专用版打上了补丁。
- D-Link 发布警告，指出 DIR-822A 路由器存在最高严重级别的零日漏洞。
- 自主人工智能代理通过不断测试非标准路径和跨网络的访问权限来改变横向移动动态。