CISA 標記兩個已遭利用的漏洞：Nextcloud 與 Arista VeloCloud
美國 CISA 於 2026 年 10 月 24 日將兩個正在被主動利用的漏洞加入已知被利用漏洞清單（KEV）：Collabora Online（NextCloud 平台上的 CODE Server）的作業系統命令注入漏洞 CVE-2026-110447,以及 Arista VeloCloud Orchestrator 內部部署版本的 SQL 注入漏洞 CVE-2026-114625。攻擊者已被觀察到利用 CVE-2026-110447 在 Nextcloud 伺服器植入 web shell,進行偵察並搜尋憑證儲存、密碼管理器與加密貨幣錢包。CVE-2026-114625 需要攻擊者已有有效的 VCO 認證 session（最低權限為 Enterprise Read Only）與網路存取,Arista 確認正在被主動利用但未公開技術細節與受影響組織數量,只分享兩個來自日本的攻擊來源 IP。
6 可證明2 推論4 缺口繼續閱讀 →