Navegación

Los atacantes explotan una vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator.

fuente: https://thehackernews.com/2026/07/attackers-exploit-arista-velocloud.html

Una vulnerabilidad de seguridad de máxima gravedad que afecta a las versiones locales de Arista VeloCloud Orchestrator (VCO) está siendo explotada activamente.

La vulnerabilidad, identificada como CVE-2026-16812 (puntuación CVSS: 10.0), consiste en una inyección de comandos del sistema operativo que podría permitir la ejecución de código arbitrario.

«VeloCloud Orchestrator (VCO) en las instalaciones locales presenta un problema de seguridad que podría permitir a un atacante remoto acceder a funcionalidades internas privilegiadas e impactar en el host de VCO», declaró Arista en un comunicado emitido el lunes.

Últimas noticias

29 DE OCTUBRE, 2026

Bluesky está bloqueando los enlaces a una importante filtración de registros de empleados del DHS.

Bluesky informa a WIRED que bloqueó enlaces a un archivo descubierto de información sobre 41,000 empleados de ICE, CBP y otros funcionarios del DHS debido a que...

Leer artículo →
29 DE OCTUBRE, 2026

Un hacker atacó a jugadores de póker de altas apuestas con un malware que expuso sus cartas.

Software ilícito en los ordenadores de algunos de los mejores jugadores de póker en línea permitió al acusado fraude ver qué cartas tenían sus víctimas y supera...

Leer artículo →
29 DE OCTUBRE, 2026

Se han detectado 319 extensiones de Chrome que secuestran búsquedas, afectando a 13,4 millones de usuarios.

Un conjunto de 319 extensiones de navegador ha sido vinculado con el robo de búsquedas afectando aproximadamente a 13.4 millones de usuarios durante una década....

Leer artículo →