Arista VeloCloud Orchestratorの脆弱性が攻撃で悪用される
閲覧専用のログインであっても、Arista VeloCloud Orchestratorの重大な脆弱性を突かれれば、攻撃者に特権オペレーターのアクセス権を与えてしまう可能性があります。Aristaは実際に悪用されていることを確認しており、影響を受けるシステムは、早急なパッチ適用と調査が必要です。米サイバーセキュリテ
タグ: SD-WAN
Arista、攻撃で悪用されたVeloCloud Orchestratorの新たなゼロデイ脆弱性にパッチ
Arista Networksは、VeloCloud Orchestrator(VCO)のオンプレミス環境に影響し、実際に悪用されているゼロデイ脆弱性を修正するセキュリティアップデートを公開しました。 VCOは、管理者がVeloCloud SD-WAN(ソフトウェア定義WAN)や関連するエッジデバイスの設定、監視、管
Cisco SD-WAN Managerにゼロデイ攻撃、管理者権限でのアクセスを許す
攻撃者が、Cisco Catalyst SD-WAN Managerに存在する重大な認証バイパスの脆弱性を悪用し、管理者としてAPIにアクセスしています。 CiscoのSD-WAN管理ソフトウェアに、一部の攻撃者が身元を証
Cisco SD-WANの新たなゼロデイ脆弱性が悪用される（CVE-2026-76504）
Ciscoは、同社のSD-WANソリューションの脆弱性（CVE-2026-76504）がゼロデイ攻撃で悪用されたことを明らかにしました。同製品でゼロデイ攻撃が確認されたのは、今年に入って5件目です。 同社のインシデント対応チームがこの脆弱性の悪用を把握したのは、2026年9月です。Cisco Tech
Cisco SD-WANの重大な脆弱性が悪用される、認証なしで管理者権限を奪取
Cisco（シスコ）は、Cisco Catalyst SD-WAN Managerに存在する重大な認証バイパスの脆弱性が、実際の攻撃で悪用されていると警告しました。この脆弱性を突かれると、認証されていないリモートの攻撃者が、影響を受けるシステムに管理者権限でアクセスできるおそれがあります。 この脆弱性は「CVE-20
最新のサイバーセキュリティに対応するSASEフレームワークの構築方法
Secure Access Service Edge（SASE）は、オンプレミス、クラウド、エッジシステムが交わる領域で生じるセキュリティ上の課題の多くに対応できることを実証してきました。多くの組織はデジタル運用を維持するためにこれらのシステムを組み合わせる必要がありますが、SASEの導入には独自の課題が伴います。しか
オンプレミス版VeloCloud Orchestratorが攻撃対象に、一部バージョンのみパッチ提供
攻撃者はVeloCloud Orchestratorの重大な脆弱性を積極的に悪用しています。この脆弱性は、SD-WAN管理システムとそれが制御するエッジデバイスを危険にさらすものですが、影響を受けるバージョンの一部については修正プログラムがまだ提供され
SASEはネットワークとセキュリティを単一のクラウドソリューションに統合する
企業によるハイブリッドクラウドシステムやエッジコンピューティングの導入は、リアルタイムアプリケーションの低遅延要件から、グローバル経済におけるデータプライバシーの規制要件まで、数多くの現代的な課題を解決してきました。しかし、オンプレミス、クラウド、エッジコンピューティングが交わる領域では、同一環境下で多様なシステムを保
アリスタ、悪用が確認されたVeloCloud Orchestratorのゼロデイ脆弱性を修正
Arista Networksは、実際に悪用が確認されているゼロデイ脆弱性に対するセキュリティパッチを公開しました。この脆弱性はVeloCloud Orchestrator(VCO)のオンプレミス展開に影響します。 VCOは、管理者がVeloCloud SD-WAN(ソフトウェア定義広域ネットワーク)および関連するエ
Arista VeloCloud Orchestratorの脆弱性、実際の攻撃で悪用中
SD-WAN管理基盤に存在する重大な欠陥が、すでに勧告段階から実際の攻撃段階へと移行しています。Aristaは、VeloCloud Orchestratorの脆弱性が悪用されていることを確認しました。特定の構成下では、アカウントを持たない遠隔の攻撃者が管理サーバーの特権的な内部機能にアクセスできて
すべての記事を読み込みました