⭐ 75
CISA, Collabora Online ve Arista VeloCloud'da aktif olarak sömürülen iki kritik açığı işaretledi
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, Collabora Online Built-in CODE Server ve Arista VeloCloud Orchestrator'daki iki açığı Bilinen Sömürülen Açıklar listesine ekledi. Açıklar aktif olarak istismar ediliyor ve CISA federal kurumlara 26 Ekim 2026'ya kadar yama uygulanmasını önerdi. Tehdit aktörlerinin Nextcloud sunucularına web shell yerleştirdiği, Arista açığının ise Japonya'ya ait IP'lerden gelen aktiviteyle ilişkilendirildiği bildiriliyor.