Arista 修复 VeloCloud Orchestrator 在野利用 0day CVE-2026-114625
Arista Networks 发布安全更新，修复 VeloCloud Orchestrator（VCO）On-Prem 部署中已被在野利用的 0day 漏洞 CVE-2026-114625。
为什么值得看：Arista 今年已修复多个在野利用 0day，本条给出攻击者使用的两个 IP 与日志排查方向。
#网络设备
BleepingComputer精选AI 评分8888
Palo Alto Unit 42精选AI 评分8585 Unit 42 更新 PAN-OS CVE-2026-0257 在野利用情况，Spikey Scorpius 与 Tarnished Scorpius 参与利用
Unit 42 更新 PAN-OS 漏洞 CVE-2026-0257 的在野利用情况，指出包括 Spikey Scorpius（又名 Qilin）和 Tarnished Scorpius（又名 Inc）在内的勒索软件运营者正在利用该漏洞。该帖最初发布于 5 月，本次为 10 月 20 日的更新版本。
为什么值得看：Unit 42 点名两个勒索软件团伙正在利用 PAN-OS 漏洞，可据此判断该网关设备的现实威胁面。
已经到底了