Navegación

Los atacantes explotan una vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator.

fuente: https://thehackernews.com/2026/07/attackers-exploit-arista-velocloud.html

Una vulnerabilidad de seguridad de máxima gravedad que afecta a las versiones locales de Arista VeloCloud Orchestrator (VCO) está siendo explotada activamente.

La vulnerabilidad, identificada como CVE-2026-16812 (puntuación CVSS: 10.0), consiste en una inyección de comandos del sistema operativo que podría permitir la ejecución de código arbitrario.

«VeloCloud Orchestrator (VCO) en las instalaciones locales presenta un problema de seguridad que podría permitir a un atacante remoto acceder a funcionalidades internas privilegiadas e impactar en el host de VCO», declaró Arista en un comunicado emitido el lunes.

Últimas noticias

28 DE OCTUBRE, 2026

Hackers atacan una vulnerabilidad crítica de RCE en Oracle E-Business Suite días después de la publicación del parche de seguridad.

Los actores de amenaza están empezando a explorar una vulnerabilidad crítica recién puesta a punto en Oracle E-Business Suite (EBS), según informa la firma de i...

Leer artículo →
28 DE OCTUBRE, 2026

Un ataque de PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE. UU.

Investigadores de seguridad cibernética han revelado detalles de lo que parece ser un ataque guiado por inteligencia artificial (IA) ejecutado por un agente sos...

Leer artículo →
28 DE OCTUBRE, 2026

ICE lleva a cabo una de las operaciones de vigilancia más grandes contra el izquierdismo en la historia del país

La división de Investigaciones de Seguridad Nacional de ICE está realizando vigilancia a gran escala contra activistas del lado izquierda que se iguala a las re...

Leer artículo →