Arista устранила уязвимость нулевого дня в VeloCloud Orchestrator, использовавшуюся в атаках
 

https://www.bleepstatic.com/content/...logo-globe.jpg

Компания Arista Networks сообщила об устранении уязвимости с максимальным уровнем опасности, связанной с выполнением команд, в локальных развертываниях VeloCloud Orchestrator. Данная уязвимость активно использовалась в кибератаках, что подчеркивает ее серьезность и необходимость незамедлительного реагирования со стороны пользователей.

Уязвимость позволяет злоумышленникам выполнять произвольные команды на уязвимых системах, что может привести к компрометации данных и полному контролю над системой. Arista призывает всех пользователей обновить свои системы до последней версии, чтобы защититься от возможных атак.

Атаки, использующие эту уязвимость, уже были зафиксированы в ряде случаев, что подтверждает высокую степень угрозы. Специалисты по кибербезопасности рекомендуют администраторам сетей обратить внимание на обновления и внедрить дополнительные меры безопасности, чтобы минимизировать риски.

Arista также подчеркнула важность регулярного мониторинга безопасности и быстрого реагирования на выявленные уязвимости. Киберугрозы продолжают эволюционировать, и компании должны быть готовы адаптироваться к новым вызовам.

Пользователям VeloCloud Orchestrator следует немедленно перейти на обновленную версию программного обеспечения, чтобы защитить свои сети от потенциальных атак. Важно помнить, что профилактика и быстрое реагирование — ключевые аспекты обеспечения безопасности информационных систем.

Источник новости:
BleepingComputer

Читать полностью