CISA varðar við tveimur alvarlegu gögnum í Collabora Online og Arista VeloCloud
Bandarísk netöryggisyfirvöld (CISA) tilkynntu um tvær alvarlegar veikleikar sem eru nú í virkri misnotkun. Gögnin snerta Collabora Online og Arista VeloCloud Orchestrator kerfi.
Bandaríska netöryggis- og innviðaöryggistofnun (CISA) bætti föstudaginn tveimur alvarlegu veikleikunum við lista yfir þekkta og virka misnotkuð gögnin (KEV). Gögnin snerta Collabora Online Built-in CODE Server og Arista VeloCloud Orchestrator (VCO) kerfi.
Bandarísku yfirvöld tilkynntu að þessi gögnin væru nú í virkri misnotkun af illum aðilum. CVE-2026-110447 hefur CVSS-einkunn 9,2 og flokkast sem alvarlegt gögn sem tengist rekstrarkerfum.
CISA bætir gögnunum við KEV-listann til að gera fyrirtæki og stofnanir ábendingu um að þau þurfi að bæta úr veikleikunum með brýnni hraði. Virk misnotkun gagna af þessum toga getur leitt til alvarlegra öryggisbrota og óheimilaðs aðgangs að kerfjum.
Hvað þýðir þetta fyrir Ísland?
Íslensk fyrirtæki og stofnanir sem nota Collabora Online eða Arista VeloCloud kerfi ættu að fylgjast með tilkynningum frá CISA og tryggja að þau uppfæri kerfi sín með brýnni hraði til að verja sig gegn virkri misnotkun þessara gagna.
