CISA は水曜日、ランサムウェア集団が、少なくとも 2024 年 2 月以降のゼロデイ攻撃で使用されていた、VMware ESXi のサンドボックスからのエスケープの脆弱性を悪用し始めていることを確認した。
Broadcom は、ほぼ 1 年前の 2025 年 3 月に、メモリリーク (CVE-2025-22226) および TOCTOU の欠陥 (CVE-2025-22224) と共に、この ESXi の任意書き込みの脆弱性 (CVE-2025-22225 として追跡)にパッチを適用し、これらすべてをアクティブに悪用されるゼロデイとしてタグ付けしています。
「VMX プロセス内で特権を持つ悪意のある行為者は、サンドボックスのエスケープにつながる任意のカーネル書き込みをトリガーする可能性がある」と Broadcom は CVE-2025-22225 の欠陥について述べています。
同社は当時、3つの脆弱性はVMware ESXi、Fusion、Cloud Foundation、vSphere、Workstation、Telco Cloud Platformを含むVMware ESX製品に影響し、特権を持つ管理者またはrootアクセス権を持つ攻撃者は、仮想マシンのサンドボックスをエスケープするためにこれらを連鎖させることができると述べていた。
サイバーセキュリティ企業Huntressが先月発表したレポートによると、中国語を話す脅威者は、少なくとも2024年2月以降、ゼロデイ攻撃でこれらの欠陥を連鎖させている可能性が高いという。
ランサムウェア攻撃で悪用されるフラグ
米国サイバーセキュリティ・インフラストラクチャ・セキュリティ局（CISA）は、水曜日の脆弱性悪用リストの更新で、CVE-2025-22225がランサムウェア・キャンペーンで使用されていることが判明したと発表したが、現在進行中の攻撃についての詳細は明らかにしなかった。
CISAは、2025年3月に 初めて この欠陥をKnown Exploited Vulnerabilities（KEV）カタログに追加し、 Binding Operational Directive（BOD）22-01で義務付けられているように、連邦政府機関に 2025年3月25日までにシステムを保護するよう命じた 。
「ベンダーの指示に従って緩和策を適用するか、クラウドサービスに適用されるBOD 22-01ガイダンスに従うか、緩和策が利用できない場合は製品の使用を中止すること」とサイバーセキュリティ機関は述べている。
ランサムウェアのギャングや国家に支援されたハッキング・グループは、VMwareの脆弱性を狙うことが多い。VMware製品は、企業の機密データを保存する企業システムに広く導入されているからだ。
例えば10月、CISAは政府機関に対し、ブロードコムのVMware Aria OperationsとVMware Toolsソフトウェアに存在する深刻度の高い脆弱性（CVE-2025-41244）にパッチを当てるよう命じた。
さらに最近、CISAは1月にもVMware vCenter Serverの重大な脆弱性（CVE-2024-37079）を積極的に悪用しているとタグ付けし、連邦政府機関に対し2月13日までにサーバーの安全を確保するよう命じた。
関連ニュースとして今週、サイバーセキュリティ企業のGreyNoiseは、CISAが昨年だけで59のセキュリティ欠陥をランサムウェアキャンペーンに使用された既知のものとして「静かに」タグ付けしたと報告した。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
ITインフラの未来はここにある
現代のITインフラは、手作業のワークフローでは対応できないほど高速に動いています。
この新しいTinesガイドでは、チームが隠れた手作業の遅延を削減し、自動応答によって信頼性を向上させ、すでに使用しているツールの上にインテリジェントなワークフローを構築して拡張する方法をご紹介します。
Comments