מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקנית CISA עדכנה את קטלוג פרצות האבטחה המנוצלות שלה בעקבות זיהוי חולשת הזרקת SQL בגרסאות מקומיות של Arista VeloCloud Orchestrator, המזוהה תחת המזהה CVE-2026-114625. החולשה מאפשרת לתוקף מרוחק לגשת לפונקציות פנימיות מורשות ולפגוע בזמינות, בשלמות ובסודיות של השרת ושל הנתונים המנוהלים בו. הסוכנות הנחתה את הארגונים הרלוונטיים ליישם את תיקוני האבטחה בהתאם להנחיות היצרן ובהתאם להוראות מחייבות במסגרת BOD 26-04, תוך דרישה להשלמת הטיפול בפרצה עד לתאריך ה-26 באוקטובר 2026, על מנת לצמצם את סיכוני החשיפה לאינטרנט.
