Most már nem lehet halogatni a vCenter Server frissítését
A VMware a vCenter Server mielőbbi frissítésének fontosságára hívta fel a figyelmet egy interneten megjelent exploit miatt.Grigory Dorodnov, a Trend Micro ZDI biztonsági kutatója tavaly októberben egy súlyos sebezhetőséget tárt fel a vCenter Server vizsgálatakor. A szakember azonnal jelezte a felfedezését a VMware illetékesei számára, akik rövid időn belül megerősítették, hogy a sérülékenység valóban létezik, és kockázatot jelent. Méghozzá nem is kicsit, hiszen a biztonsági hiba a 10-es fokozatú CVSSv3 skálán 9,8-es értéket kapott, vagyis egyértelműen a kritikus kategóriába került. Emiatt a VMware soron kívüli frissítést adott ki októberben. Sőt olyan régebbi verziókhoz is elérhetővé tette a javítást, amelyekhez hivatalosan már nem járt volna támogatás.
A szóban forgó biztonsági hiba a vCenter Server azon összetevőjében volt kimutatható, amely a DCE/RPC protokoll támogatásának biztosításáért felel. A kihasználásával egy támadó - amennyiben hálózaton keresztül hozzáfér egy sebezhető vCenter Serverhez - jogosulatlan távoli kódfuttatást végezhet, és kompromittálhatja az érintett rendszert.
A napokban a VMware tudomására jutott, hogy az interneten elérhetővé vált egy olyan kód (exploit), amely alkalmas a CVE-2023-34048 azonosítóval ellátott sebezhetőség kihasználására. Ugyan egyelőre arról nem érkeztek hírek, hogy az exploit aktív támadásokban is szerephez jutott volna, de könnyen lehet, hogy ez csak idő kérdése. Ezért most a VMware a vCenter Server mielőbbi frissítésére sarkallja az üzemeltetőket.
-
A GitLab fejlesztői két sebezhetőségről adtak hírt.
-
Az IBM Security Guardium több tucat hibajavítással gyarapodott.
-
A Microsoft három biztonsági rést foltozott be az Edge webböngészőn.
-
A HAProxy egy újonnan feltárt biztonsági hiba miatt válhat támadhatóvá.
-
A Zyxel USG FLEX H szériás hálózati eszközökhöz egy hibajavítás érkezett.
-
A Cisco egyes biztonsági megoldásaihoz fontos patch-eket adott ki.
-
A VMware vCenter Server fontos biztonsági javítást kapott.
-
Kritikus veszélyességű, nulladik napi biztonsági hibát javított a Fortinet.
-
Több mint egy tucat patch érkezett az IBM Storage Protect Serverhez.
-
Az IBM a QRadar SIEM platformja kapcsán egy biztonsági közleményt adott ki.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.