Arista corrige vulnerabilidad crítica CVE-2026-114625 en VeloCloud Orchestrator bajo explotación activa

Recientemente se ha detectado la explotación activa de la vulnerabilidad crítica CVE-2026-114625 en Arista VeloCloud Orchestrator, un fallo de inyección SQL que permite a atacantes autenticados tomar el control total de la gestión SD-WAN.

La ciberseguridad en infraestructuras críticas y redes corporativas enfrenta un nuevo desafío de alta prioridad. Arista Networks ha confirmado que esta falla de seguridad en su plataforma de orquestación VeloCloud podría permitir a usuarios con privilegios limitados escalar hasta convertirse en superusuarios, comprometiendo la integridad de toda la red segmentada. En un contexto donde las empresas en Chile y Latinoamérica migran masivamente hacia arquitecturas SD-WAN para optimizar su conectividad, este tipo de brechas representa un riesgo sistémico para la continuidad operacional.

Inyección SQL en la gestión de SD-WAN: El riesgo de la CVE-2026-114625

Mecánica del ataque y escalada de privilegios

El núcleo del problema reside en una validación insuficiente de las entradas de datos en el componente Orchestrator de Arista VeloCloud. Según reportes de seguridad recientes, un atacante que ya posea credenciales de acceso (incluso de bajo nivel) puede enviar consultas SQL maliciosas para manipular la base de datos subyacente.

• Escalada de privilegios: El atacante puede elevar su perfil hasta obtener capacidades de superusuario, lo que le otorga control administrativo sobre los nodos de red conectados.
• Explotación activa: Se ha confirmado que actores de amenazas están intentando aprovechar esta vulnerabilidad en entornos reales, lo que reduce drásticamente el tiempo de respuesta para los equipos de IT.
• Impacto en SD-WAN: Al comprometer el orquestador, el atacante puede redirigir tráfico, interceptar comunicaciones o deshabilitar la conectividad de sucursales completas.

Filtraciones globales y el impacto en la privacidad: El caso Bathurst RSL

Mientras las vulnerabilidades de infraestructura ocupan los titulares técnicos, los ataques de ransomware continúan golpeando la privacidad de los usuarios. En los últimos días, el grupo de ransomware Qilin se ha atribuido un ataque contra el Bathurst RSL Club, una organización en Australia, filtrando datos sensibles de más de 15.000 miembros. La información expuesta incluye documentos de identidad y copias de pasaportes, lo que eleva el riesgo de fraude de identidad a niveles críticos.

Este incidente subraya una tendencia preocupante para el mercado latinoamericano: el uso de tácticas de "doble extorsión" donde, además del cifrado, la publicación de datos personales se utiliza como herramienta de presión. En Chile, con la implementación de nuevas normativas de protección de datos, incidentes de esta naturaleza podrían acarrear sanciones legales severas además del daño reputacional.

Ciberseguridad en Chile: La brecha en la población mayor

Un dato relevante surgido esta semana en el contexto nacional revela que 6 de cada 10 chilenos mayores de 60 años desconocen si sus datos personales han sido filtrados en brechas de seguridad recientes. Esta vulnerabilidad demográfica resalta la necesidad de implementar medidas de seguridad proactivas no solo a nivel técnico, sino también a nivel de educación y monitoreo de identidad para los grupos más expuestos de la sociedad.

Conclusión

La convergencia de fallos críticos en infraestructura como el de Arista VeloCloud y el avance implacable de grupos de ransomware como Qilin demuestra que la ciberseguridad no puede ser reactiva. La detección de la CVE-2026-114625 en una etapa de explotación activa exige una auditoría inmediata de los sistemas de gestión de red. La protección de los datos corporativos y personales requiere un enfoque integral que combine parches técnicos rápidos con una cultura de vigilancia constante.

¿Cómo puede ayudarte Cyberix?

En Cyberix, ayudamos a las empresas a fortalecer su postura de seguridad frente a vulnerabilidades críticas en su infraestructura de red y a prevenir fugas de información sensible mediante servicios especializados:

• Auditoría en Ciberseguridad: Realizamos pentesting y evaluaciones de vulnerabilidades para identificar fallos como inyecciones SQL antes de que sean explotados.
• IA y Automatización: Implementamos sistemas de monitoreo inteligente para detectar comportamientos anómalos y posibles intrusiones en tiempo real.

Protege tu infraestructura crítica hoy mismo. Contacta a los expertos de Cyberix para una evaluación de seguridad.