CSAIS
IDEN
TinggiPeringatan diniMalwareUnited states · Spanyol

Arista VeloCloud Zero-Day CVE-2026-93952: CVSS 10.0

Pertama terlihat 22 Sep, 14.00 WIBTerbaru 23 Sep5 artikel · 4 penerbit · 1 sindikasi
pelaku: remoteVerifikasi bukti
79
Indeks kepercayaan · awaldihitung pipeline (V0.7)tinggi
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tanggaStaf TI dan admin sistem
Materi literasi
  1. Bahaya berkas APK dan aplikasi tidak resmi
  2. Pembaruan sistem dan tambalan keamanan
  3. Cara melapor dan menyimpan bukti

Laporkan kePatroli Siber Polri

Klaim terekstrak

Korbankeyakinan 0,60
VCO
Pelakukeyakinan 0,60
Remote
Jenis serangankeyakinan 0,90
Malware3 nilai berbeda antar artikel; perlu ditinjau.
Tanggal kejadiantidak ditemukan
tidak teridentifikasi
LokasiUnited states
Kelompok sasaranIndividu
Status
  • D1 Mesintrust tinggi
Kesimpulan
  • D1 MesinBenar terjadi

Kronologi sumber

5 artikel, urut waktu terbit

22 September 20262 artikel

  1. 14.00 WIBLaporan pertamateks penuh ter-hash
    Arista VeloCloud Zero-Day CVE-2026-93952: CVSS 10.0shattered.io
  2. 19.29 WIB+5 jamteks penuh ter-hash
    New CVSS 10.0 VeloCloud Orchestrator Flaw Actively Exploited in Certificate-Based Setupsthehackernews.comVCO

23 September 20263 artikel

  1. 15.33 WIB+26 jamteks penuh ter-hash
    Arista Urges Immediate Patching of Exploited VCO Zero-Daysecurityweek.com
  2. 15.49 WIB+26 jamSindikasiteks penuh ter-hash
    Arista Urges Immediate Patching of Exploited VCO Zero-Daysecurityweek.com
Lihat semua 5 artikelRingkas

23 September 2026 · lanjutan3 artikel

  1. 19.29 WIB+29 jamteks penuh ter-hash
    Arista patches actively exploited VeloCloud Orchestrator zero-daybleepingcomputer.comRemote
Hubungan antar artikel
9 pasangan kemungkinan independen1 pasangan kemungkinan duplikat

Bukti

Hash disiapkan5teks penuh ter-hash 5
evidence_uid pertama2f136e99df0b849cbfd30f8c
5 dari 5 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 5 kali · sejak 29 Sep
D1Mesin12 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tanggaStaf TI dan admin sistem–––
Materi literasi
  1. 1.Bahaya berkas APK dan aplikasi tidak resmi
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Cara melapor dan menyimpan bukti
–––
Langkah preventif
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Lapor ke Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident

Incident terkait

kemiripan makna berita, termasuk lintas bahasa
bahasa Inggriskemiripan 89%Arista patches critical command injection flaw in VeloCloud Orchestrator exploited in attacks+2Eksploitasi kerentanan6 artikel · 6 domain72