1. Arista、VeloCloud Orchestratorの実行コード注入脆弱性を修正

    [SECURITY]

    Aristaは、オンプレミス版VeloCloud Orchestratorにある未認証のOSコマンド注入脆弱性を修正した。CVE-2026-16812は悪用が確認されており、管理画面に到達できれば認証なしで攻撃可能とされる。

    1 BleepingComputer 2 The Hacker News