CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

Что произошло: The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two vulnerabilities impacting Collabora Online Built-in CODE Server and Arista VeloCloud Orchestrator (VCO) to its Known Exploited Vulnerabilities (KEV), citing reports of active exploitation in the wild. The critical-severity vulnerabilities are listed below – CVE-2026-110447 (CVSS score: 9.2) – An operating

Направление: Уязвимости и обновления.

Почему это важно: Если уязвимый компонент используется в корпоративной сети, риск зависит от его доступности извне, наличия исправлений и того, насколько быстро проблему начинают использовать на практике.

Что стоит проверить: Администраторам рекомендуется определить, используются ли затронутые продукты, проверить наличие обновлений и в первую очередь закрыть внешние и критичные системы.

Практический шаг: Сопоставьте название продукта и версию из новости со своим инвентарём ПО. Если совпадение есть — проверьте бюллетень производителя и план обновления.

Источник: thehackernews.com · 24.10.2026 11:25
Открыть первоисточник

WorkServer публикует краткое изложение и практический контекст; полный материал остаётся у первоисточника.