מקור: The Hacker News
חברת Arista דיווחה על זיהוי ניצול פעיל של פרצת אבטחה קריטית במערכת VeloCloud Orchestrator המנוהלת באופן מקומי, המשמשת לניהול התקני קצה בסביבות SD-WAN. הפרצה, המדורגת בציון חומרה מרבי של 10.0 ומסומנת כ-CVE-2026-93952, מאפשרת לתוקפים ללא הרשאות גישה להשתלט על פונקציות פנימיות ולהשפיע על שרת ה-VCO המארח. הסיכון מתמקד בעיקר בארגונים שהגדירו אימות של התקני הקצה שלהם באמצעות תעודות דיגיטליות. על מנהלי מערכות להכיר את הפגיעויות הללו ולנקוט בצעדי הגנה מיידיים כדי למנוע גישה לא מורשית למערכות הניהול של התשתית הארגונית.
