fuente: https://securityonline.info/velocloud-vulnerability-cve-2026-93952/
El 22 de septiembre de 2026, Arista Networks advirtió sobre ataques activos contra una vulnerabilidad crítica de VeloCloud. Identificada como CVE-2026-93952, la vulnerabilidad tiene una calificación CVSS máxima de 10.0. El proveedor confirmó que los ciberdelincuentes están explotando activamente este fallo de seguridad.
Por qué es importante
Los controladores SD-WAN empresariales sirven como columna vertebral de las redes corporativas distribuidas. Según estimaciones del sector, miles de sucursales de empresas globales dependen de la infraestructura de VeloCloud. Por lo tanto, comprometer la plataforma de orquestación expone canales de comunicación vitales a un acceso no autorizado inmediato.
El proveedor emitió una advertencia urgente sobre la amenaza. Arista confirmó: «Este problema se descubrió externamente y se sabe que está siendo explotado activamente». Si bien los atacantes comprometen activamente sistemas en funcionamiento, los investigadores no han confirmado ningún código de prueba de concepto público. Los ataques exitosos permiten a los adversarios modificar las configuraciones de los dispositivos en organizaciones enteras. En consecuencia, los equipos de seguridad deben tratar esta vulnerabilidad crítica de VeloCloud como una prioridad de mantenimiento urgente. Los sistemas sin parchear otorgan a los intrusos no autorizados control administrativo total sobre los activos gestionados.
Huntress ha observado un aumento de 155 veces en los ataques de fuerza bruta de contraseñas durante la primera mitad de 2026. Si bien la fuerza bruta no es nove...
Leer artículo →Pronto será más fácil identificar el contenido generado por IA, incluso si no se trata de las típicas publicaciones del tipo "No es X, es Y" que se ve...
Leer artículo →Microsoft Defender ha estado interrumpiendo los análisis rápidos, completos y sin conexión de virus tras la llegada de varias actualizaciones de Security Intell...
Leer artículo →