Arista Networks ออกแพตช์แก้ช่องโหว่ CVE-2026-93952 ที่ถูกแฮกเกอร์ใช้โจมตีอยู่แล้ว ช่องโหว่นี้กระทบ VeloCloud Orchestrator On-Prem ที่ใช้การตรวจสอบความถูกต้องด้วยใบรับรอง ทำให้แฮกเกอร์เข้าถึงฟังก์ชันภายในได้โดยไม่ต้องมีสิทธิ์หรือโต้ตอบผู้ใช้ บริษัทเตือนว่าการโจมตีเกิดขึ้นแล้วและต้องอัปเดตทันที ช่องโหว่นี้ถูกจัดเป็นระดับความเสี่ยงสูงสุด เนื่องจากสามารถโจมตีได้ด้วยความซับซ้อนต่ำ สหรัฐฯ สั่งให้หน่วยงานรัฐอัปเดตภายใน 25 กันยายน หลังปิดช่องโหว่อื่น 2 ช่องโหว่ในปีนี้ อีกทั้งผู้ดูแลระบบต้องตรวจสอบการเข้าถึงเว็บอินเทอร์เฟซ VCO บล็อก IP ที่ระบุ ตรวจสอบไฟล์ลอกรวมถึง HTTP header x-vc-opt และรักษาข้อมูลล็อกก่อนแก้ไข หากพบการโจมตีควรติดต่อ Technical Assistance Center ของ Arista ทันที บริษัทระบุว่าได้ปิดช่องโหว่ใน VCO 5.2.3.16 ขึ้นไปและ VCO 6.4.2.8 ขึ้นไปแล้ว พร้อมจะออกแพตช์สำหรับเวอร์ชันเก่าอีก 2 ชุด สหรัฐฯ ยังเพิ่มช่องโหว่นี้ในรายการช่องโหว่ที่ถูกโจมตีแล้ว กำหนดให้หน่วยงานรัฐอัปเดตภายใน 25 กันยายน หลังจากปิดช่องโหว่อื่น 2 ช่องโหว่ในปีนี้ ผู้ดูแลระบบควรตรวจสอบกิจกรรมผิดปกติในไฟล์ลอกรวมถึงการเชื่อมต่อจาก IP ที่ระบุ พร้อมทั้งบล็อก IP ที่เป็นภัย และตรวจสอบการใช้งาน HTTP/HTTPS ที่ผิดปกติ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว