Jueves 22 de octubre de 2026 ·
Arista parchea una falla crítica en VeloCloud y bancos de EE. UU. detectan agentes de IA en cuentas de clientes
Útil para
Arista corrigió una inyección SQL crítica (CVE-2026-114625, CVSS 9.9), ya explotada activamente, en su VeloCloud Orchestrator on-premise; permite a cualquier usuario autenticado obtener privilegios de operador. Las versiones alojadas ya están parcheadas. Por otro lado, Morgan Stanley, Bank of America, JPMorgan y Wells Fargo detectan agentes de IA de terceros operando en cuentas de clientes con sus credenciales, algo que incumple sus normas de acceso personal. Morgan Stanley los bloquea y JPMorgan, Bank of America y Citi los restringen, y no se han reportado robos de cuentas ni pérdidas por fraude.
Qué significa
Los bancos empiezan a cerrar el acceso a agentes que actúan con las claves del cliente. Los servicios que automatizan tareas bancarias con IA tendrán que cambiar la forma en que se conectan a las cuentas.
Cómo te afecta
- CTO y tecnología
Si tienes VeloCloud Orchestrator on-premise, aplica ya el parche, porque el fallo crítico ya se explota y cualquier usuario autenticado puede obtener privilegios de operador. Si la versión está alojada, ya viene corregida.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Hacker News (historias con mas de 100 puntos)Leer la noticia completa en Hacker News (historias con mas de 100 puntos)
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->