Arista 在 10 月 22 日的通告中表示，攻击者正在利用 VeloCloud Orchestrator（VCO）中的 SQL 注入 0day，VCO 是 VeloCloud SD-WAN 网络的集中管理系统。该漏洞允许任何能登录编排器的人（包括只读客户账号）获得 operator 权限，即对编排器的最高控制级别。
同一件事，精选收录的是《Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625》
Arista Networks 发布安全更新，修复 VeloCloud Orchestrator（VCO）On-Prem 部署中已被在野利用的 0day 漏洞 CVE-2026-114625。
为什么值得看：Arista 今年已修复多个在野利用 0day，本条给出攻击者使用的两个 IP 与日志排查方向。
Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的在野利用情况，指出包括 Spikey Scorpius（又名 Qilin）和 Tarnished Scorpius（又名 Inc）在内的勒索软件运营者正在利用该漏洞。该帖最初发布于 5 月，本次为 10 月 20 日的更新版本。
同一件事，精选收录的是《Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257》