CISA แจ้งเตือนช่องโหว่ระดับวิกฤตใน Collabora Online Built-in CODE Server และ Arista VeloCloud Orchestrator (VCO) ที่ถูกใช้โจมตีจริงในป่าข้อมูล ช่องโหว่ทั้งสองมีคะแนน CVSS 9.2 และ 9.9 ซึ่งทำให้แฮกเกอร์รันโค้ดจากระยะไกลได้ หลังอัปเดตเป็นเวอร์ชัน 26.4.303 และ 5.2.3.18 ภายในวันที่ 26 ตุลาคม 2569 ช่องโหว่ CVE-2026-110447 ถูกใช้แทรกสอด Nextcloud หาข้อมูลรหัสผ่านและกระเป๋าเงินคริปโต ส่วน CVE-2026-114625 ต้องการการเข้าถึงเครือข่ายและเซสชันที่ถูกต้อง ผู้ใช้ระดับ Enterprise Read Only อาจถูกโจมตีได้ Arista ระบุมีการโจมตีจริงแต่ไม่เปิดเผยกลุ่มแฮกเกอร์หรือวิธีการ พร้อมเปิดเผย IP 2 ตัวจากญี่ปุ่น ช่องโหว่ CVE-2026-114625 เป็นช่องโหว่ที่สามใน VCO ตั้งแต่เดือนกรกฎาคม 2569 ตามช่องโหว่ระดับ 10.0 สองช่องโหว่ก่อนหน้า
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว