#sd-wan
-
Через уязвимость в Cisco SD-WAN хакеры внедряли KeyDrift — вредонос для кражи ключей шифрования
Cisco Talos описала вредоносную программу KeyDrift, которую злоумышленники устанавливали на управляющие узлы Catalyst SD-WAN через критическую уязвимость CVE-2026-20127. Её задача — копировать AES-ключи, которыми шифруется трафик между площадками.
-
Arista устранила эксплуатируемую 0-day в VeloCloud Orchestrator
Компания выпустила обновления для локальных установок VeloCloud Orchestrator: критическая уязвимость SQL-инъекции уже используется в атаках и позволяет повысить привилегии до суперпользователя.
-
Cisco устраняет пятую за год 0-day в SD-WAN Manager, уже используемую в атаках
Критическая уязвимость обхода аутентификации CVE-2026-76504 позволяет неавторизованному злоумышленнику получить права администратора на Catalyst SD-WAN Manager. Cisco зафиксировала активную эксплуатацию и выпустила исправления.
-
Критическая уязвимость VeloCloud Orchestrator с оценкой 10.0 уже эксплуатируется
Arista предупредила об активной эксплуатации новой уязвимости в локальном VeloCloud Orchestrator. Под угрозой — только оркестраторы, аутентифицирующие Edge-устройства по сертификатам.
-
Arista закрыла критическую 0-day в VeloCloud Orchestrator, уже используемую в атаках
Уязвимость с максимальной оценкой 10.0 позволяет выполнять команды на сервере управления SD-WAN без аутентификации. CISA внесла её в каталог известных эксплуатируемых уязвимостей.