Çince konuşan tehdit aktörlerinin, Şubat 2024'e kadar geliştirilmiş olabilecek bir VMware ESXi exploit'i uygulamak için ilk erişim vektörü olarak ele salınmış bir SonicWall VPN cihazını kullandığı şüphelenilmektedir.
VMware, vCenter Server'da uzaktan kod yürütmenin önünü açabilecek zaten yamalı bir güvenlik açığını gidermek için yazılım güncellemeleri yayınladı.
VMware ESXi hipervizörlerini etkileyen yakın zamanda yamalanan bir güvenlik açığı, yükseltilmiş izinler elde etmek ve dosya şifreleyen kötü amaçlı yazılımları dağıtmak için "birkaç" fidye yazılımı grubu tarafından aktif olarak kullanıldı.
Siber güvenlik araştırmacıları, VMware'i taklit eden aldatıcı bir etki alanı kullanan BIFROSE (diğer adıyla Bifrost) adlı bir uzaktan erişim truva atının (RAT) yeni bir Linux varyantını keşfettiler.
VMware, kritik bir güvenlik açığının keşfedilmesinin ardından kullanıcıları kullanımdan kaldırılan Gelişmiş Kimlik Doğrulama Eklentisini (EAP) kaldırmaya çağırıyor.
Cisco, Fortinet ve VMware, etkilenen cihazlarda rastgele eylemler gerçekleştirmek için kullanılabilecek kritik zayıflıklar da dahil olmak üzere birden fazla güvenlik açığı için güvenlik düzeltmeleri yayınladı.
Daha önce VMware ve Fortinet cihazlarındaki güvenlik açıklarından yararlanılmasıyla bağlantılı gelişmiş bir Çin-nexus siber casusluk grubu, 2021'in sonlarından bu yana VMware vCenter Server'daki kritik bir güvenlik açığının sıfır gün olarak kötüye kullanılmasıyla ilişkilendirildi.
Siber güvenlik araştırmacıları, bölgede devam eden savaşın ortasında Hamas'a bağlı bir tehdit aktörü tarafından İsrail'i hedef almak için kullanıldığı değerlendirilen SysJoker adlı platformlar arası bir arka kapının Rust versiyonuna ışık tuttu.
Mayıs 2022’de duyurulduğunda küresel çapta en sektörün en büyüklerden biri olan Broadcom VMware satın alma anlaşması. Broadcom Başkanı ve İcra Kurulu Başkanı Ho…
VMware, Cloud Director'da kimlik doğrulama korumalarını aşmak için kötü niyetli bir aktör tarafından yararlanılabilecek kritik ve yamalanmamış bir güvenlik açığı konusunda uyarıda bulunuyor.
Jupyter olarak bilinen bir bilgi hırsızı kötü amaçlı yazılımının güncellenmiş bir sürümü, güvenliği ihlal edilmiş sistemlerde gizlice kalıcı bir dayanak oluşturmayı amaçlayan "basit ama etkili değişikliklerle" yeniden ortaya çıktı.