מקור: CyberInsight by Cyzea
חוקרי אבטחה דיווחו על ניצול פעיל של חולשת אבטחה קריטית במוצר ה-SD-WAN של חברת Arista, הידוע בשם VeloCloud Orchestrator. החולשה, שקיבלה את המזהה CVE-2026-93952, מאפשרת לתוקפים לבצע השתלטות מרחוק על המערכת ללא צורך באימות מול השרת. גילוי זה מעורר דאגה משמעותית בשל אופי הגישה לניהול רשתות ארגוניות המאפשרת החולשה, ומדגיש את החשיבות בבדיקת עדכוני האבטחה העדכניים ביותר עבור תשתיות ה-VeloCloud. מדובר בפרצה משמעותית המאפשרת לתוקפים להשיג שליטה מלאה על רכיבי הניהול, מה שמחייב את מנהלי הרשתות לפעול בהקדם כדי למנוע חדירה לא מורשית למערכות הארגוניות שלהם.
