Arista выпустила патч для уязвимости нулевого дня в VeloCloud Orchestrator, используемой в атаках

Компания Arista Networks представила экстренные обновления безопасности, направленные на устранение критической уязвимости в развертываниях VeloCloud Orchestrator (VCO) On-Prem. Данная брешь в системе защиты активно эксплуатируется злоумышленниками в реальных кибератаках.

По словам специалистов по безопасности, уязвимость нулевого дня позволяет атакующим обходить существующие механизмы защиты и потенциально получать несанкционированный доступ к корпоративным сетям. В настоящее время эксперты изучают детали этих атак.

Производитель настоятельно рекомендует всем клиентам и администраторам незамедлительно применить выпущенные патчи. Уязвимости нулевого дня представляют особую опасность, поскольку атаки на них начинаются еще до того, как становится доступным официальное исправление.

ИТ-специалистам по всему миру советуют провести аудит сетевой инфраструктуры и проверить системы на наличие признаков взлома. Подобные инциденты подчеркивают важность оперативного реагирования на угрозы в сфере информационной безопасности.

Данная новость служит важным напоминанием для региональных компаний и ИТ-специалистов о необходимости своевременного обновления критически важного сетевого ПО для предотвращения подобных кибератак.