به گزارش کارگروه امنیت سایبربان ؛ آسیبپذیریهای بحرانی در VMware ESXi و vCenter Server کشف شده است که میتواند به مهاجمان اجازه دهد کنترل کاملی بر هاستهای ESXi به دست آورند یا به vCenter Server دسترسی پیدا کنند.
آسیبپذیری با شناسه CVE-2024-37085 و شدت 6.8 در VMware ESXi یافت شده است که به مهاجمی که مجوزهای لازم در Active Directory (AD) را دارد، اجازه میدهد تا به طور کامل به یک هاست ESXi دسترسی پیدا کند.
آسیبپذیری با شناسه CVE-2024-37086 و شدت 6.8 در VMware ESXi یافت شده است که به مهاجمی که مجوزهای محلی در یک ماشین مجازی با snapshot دارد، اجازه میدهد تا با خواندن اطلاعات، منجر به انجام حمله انکار سرویس در هاست ESXi شود.
آسیبپذیری با شناسه CVE-2024-37087 و شدت 5.3 در vCenter Server یافت شده است که به مهاجمی که به شبکه vCenter Server دسترسی دارد، اجازه میدهد تا حمله انکار سرویس انجام دهد.
محصولات تحت تأثیر
• VMware ESXi نسخههای 7.0 و 8.0
• VMware vCenter Server نسخههای 7.0 و 8.0
• VMware Cloud Foundation نسخههای 4.x و 5.x
توصیههای امنیتی
به کاربران توصیه میشود که ESXi، vCenter Server و VMware Cloud Foundation را در اسرع وقت به آخرین نسخه بهروزرسانی کنند.
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
تحریم هکرهای اطلاعات نظامی روسیه توسط اتحادیه اروپا و انگلیس
اتحادیه اروپا و بریتانیا در اقدامی هماهنگ، تحریمهای جدیدی را علیه دهها فرد و نهاد روسی به دلیل مشارکت در حملات سایبری و عملیاتهای بیثباتکننده علیه کشورهای اروپایی اعمال کردند.
همکاری سازمان بینالمللی کار و اتحادیه اروپا در زمینه هوش مصنوعی
سازمان بینالمللی کار و اتحادیه اروپا همکاری در زمینه هوش مصنوعی و مشاغل را تقویت میکنند.
سومین گفتگوی دیجیتال اتحادیه اروپا و استرالیا
زیرساختهای هوش مصنوعی، امنیت سایبری و اتصال امن، محورهای اصلی سومین گفتگوی دیجیتال اتحادیه اروپا و استرالیا بود.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
