VMware szerverek tízezrei vannak veszélyben
Több tízezer olyan VMware szerver érhető el az internet felől, amelyekre még mindig nem kerültek fel a nemrégen kiadott, kritikus fontosságú patch-ek.
A Microsoft Threat Intelligence Center biztonsági kutatói jelezték elsőként a Broadcom felé, hogy egy olyan biztonsági hibára akadtak, amely már kibertámadásokban is szerephez jut, azaz nulladik napi hibának minősül. A Broadcom kivizsgálta a bejelentést, és megállapította, hogy a CVE-2025-22224 azonosítóval ellátott sérülékenység valóban komoly kockázatot jelent. Ráadásul a vállalat két további biztonsági résre is ráakadt, amelyek kihasználása szintén megkezdődött már a netes alvilág berkein belül.
A Broadcom elérhetővé tette a hibajavításokhoz szükséges patch-eket, és jelezte, hogy azokat a következők esetében szükséges telepíteni:
- VMware ESXi
- VMware Workstation
- VMware Fusion
- VMware Cloud Foundation
- VMware Telco Cloud Platform
- VMware Telco Cloud Infrastructure
A Microsoft által jelzett (puffertúlcsordulási hibára visszavezethető) VCMI-sérülékenység azért kapott kritikus veszélyességi besorolást, mert a kihasználásával a vendég rendszerekről olyan támadások kezdeményezhetők, amelyek a hoszt rendszert is veszélyeztetik. Ehhez a támadónak a vendég virtuális géphez rendszergazdai hozzáféréssel kell rendelkeznie, és ha ez adott, akkor kártékony kódokat futtathat le a VMX-folyamat emelt szintű jogosultságaival a kiszolgálón.
A Shadowserver Foundation szerint jelenleg több mint 30 ezer olyan szerver működik világszerte, amelyek az internet felől elérhetők, és még nem telepítették fel azokra az üzemeltetők a szükséges frissítéseket. Mindez pedig széles körű támadásoknak ágyazhat meg, hiszen nagyon komoly támadási felületről van szó.
A CISA is lépett a biztonsági hiba kapcsán, és március 25-ig minden érintett amerikai kormányzati szervtől, ügynökségtől elvárja a frissítések telepítését.
További információk a Biztonságportál Prémium weboldalain olvashatók.
-
A Western Digital fontos frissítést adott ki a My Cloud OS 5-höz.
-
A Google Pixel okostelefonok biztonsági frissítést kaptak.
-
A LibreOffice-ban egy magas kockázatú sebezhetőségre derült fény.
-
Az IBM Security SOAR több biztonsági hibajavítással is bővült.
-
A Mozilla Firefox legújabb verziójában 15 biztonsági hibajavítás is helyet kapott.
-
Biztonsági szempontból is fontos telepíteni a Thunderbird legújabb verzióját.
-
A Google ezúttal kilenc biztonsági hibát szüntetett meg a Chrome webböngészőben.
-
41 biztonsági hibára kapott gyógymódot az Android.
-
A Broadcom három komoly kockázatot hordozó sebezhetőségről számolt be egyes VMware megoldások kapcsán.
-
A Samsung biztonsági frissítéseket készített az Exynos-hoz.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.
