vmware

News

37,000台以上のVMware ESXiサーバーに進行中の攻撃に対する脆弱性

インターネット上に公開されているVMware ESXiインスタンス37,000台以上に、CVE-2025-22224の脆弱性が存在する。 この大規模な暴露は、脅威監視プラットフォームThe Shadowserver Foundationによ...
News

ブロードコム、攻撃で悪用された VMware の 3 つのゼロデイを修正

ブロードコムは本日、Microsoft Threat Intelligence Center から報告された攻撃で悪用された 3 件の VMware ゼロデイについて顧客に警告を発しました。 これらの脆弱性(CVE-2025-22224、C...
News

VMware vCenter Server の重大な RCE バグが攻撃に悪用される

Broadcom は本日、攻撃者が VMware vCenter Server の 2 つの脆弱性を悪用していることを警告しました。 TZL のセキュリティ研究者は、中国の 2024 Matrix Cup ハッキングコンテスト中に RCE ...
News

VMware、vCenter Server RCEの重大な欠陥に対する不良パッチを修正

VMwareは、2024年9月の最初のパッチで正しく修正されなかったVMware vCenter Serverのリモートコード実行の脆弱性CVE-2024-38812に対するセキュリティアップデートをリリースした。 この脆弱性は、vCent...
News

ブロードコム、VMware vCenter Server の重大な RCE バグを修正

ブロードコムは、VMware vCenter Server の重大な脆弱性を修正しました。この脆弱性を悪用すると、攻撃者はネットワーク・パケットを介して、パッチの適用されていないサーバー上でリモート・コードを実行される可能性があります。 v...
News

新しいPlayランサムウェアLinuxバージョンはVMware ESXi VMを標的にする

Play ランサムウェアは、VMware ESXi 仮想マシンを暗号化するための専用 Linux ロッカーを配備し始めた最新のランサムウェア集団である。 この新しいランサムウェアの亜種を発見したサイバーセキュリティ企業Trend Micro...
News

VMware、vCenter RCEの重大な脆弱性を修正。

VMwareは、リモートコード実行およびローカル権限昇格の不具合を含む、vCenter Serverの重大な脆弱性に対応したセキュリティアドバイザリを発表した。 VMware vCenter Serverは、VMware vSphereの中...
News

VMware、Pwn2Own 2024で悪用された3つのゼロデイ・バグを修正

VMwareは、Pwn2Own Vancouver 2024ハッキングコンテストで悪用された3件のゼロデイを含む、WorkstationおよびFusionデスクトップハイパーバイザーの4件のセキュリティ脆弱性を修正した。 本日修正された最も...
news

VMware SSH 認証バイパスの重大な脆弱性に対するエクスプロイトがリリースされました

VMware の Aria Operations for Networks 分析ツール (旧名 vRealize Network Insight) の重大な SSH 認証バイパス脆弱性に対する概念実証のエクスプロイト コードがリリースされま...
news

VMware Aria に重大な SSH 認証バイパスの欠陥に対する脆弱性

VMware Aria Operations for Networks (旧称 vRealize Network Insight) には、重大度の認証バイパスの脆弱性があり、リモート攻撃者が SSH 認証をバイパスしてプライベート エンドポ...