به گزارش کارگروه امنیت سایبربان ؛ آسیب‌پذیری‌های بحرانی در VMware ESXi و vCenter Server کشف شده است که می‌تواند به مهاجمان اجازه دهد کنترل کاملی بر هاست‌های ESXi به دست آورند یا به vCenter Server دسترسی پیدا کنند.
آسیب‌پذیری با شناسه CVE-2024-37085 و شدت 6.8 در VMware ESXi یافت شده است که به مهاجمی که مجوزهای لازم در Active Directory (AD) را دارد، اجازه می‌دهد تا به طور کامل به یک هاست ESXi دسترسی پیدا کند.
آسیب‌پذیری با شناسه CVE-2024-37086 و شدت 6.8 در VMware ESXi یافت شده است که به مهاجمی که مجوزهای محلی در یک ماشین مجازی با snapshot دارد، اجازه می‌دهد تا با خواندن اطلاعات، منجر به انجام حمله انکار سرویس در هاست ESXi شود.
آسیب‌پذیری با شناسه CVE-2024-37087 و شدت 5.3 در vCenter Server یافت شده است که به مهاجمی که به شبکه vCenter Server دسترسی دارد، اجازه می‌دهد تا حمله انکار سرویس انجام دهد.
محصولات تحت تأثیر
• VMware ESXi نسخه‌های 7.0 و 8.0
• VMware vCenter Server نسخه‌های 7.0 و 8.0
• VMware Cloud Foundation نسخه‌های 4.x و 5.x
توصیه‌های امنیتی
به کاربران توصیه می‌شود که ESXi، vCenter Server و VMware Cloud Foundation را در اسرع وقت به آخرین نسخه به‌روزرسانی کنند.
حمله هکری به پلتفرم ارتباطات دفاعی استرالیا
هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.
تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا
نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.
از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران
از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.
مونتاژ روترهای وای‌فای ۸ توسط تی‌پی - لینک و کی ترونیک در ایالات متحده
تی‌پی‌لینک و کی‌ترونیک قصد دارند روترهای وای‌فای ۸ را در ایالات متحده مونتاژ کنند و تولید آن‌ها احتمالاً از سال ۲۰۲۷ آغاز خواهد شد.
هشدار سازمان ملل به هند در مورد نظارت دیجیتال در جریان اعتراضات
کارشناسان سازمان ملل در مورد نظارت دیجیتال در جریان اعتراضات به هند هشدار دادند.
تجارت هوش مصنوعی در معرض خطر ناشی از انتخابات میان‌دوره‌ای ایالات متحده
سرمایه‌گذاران با افزایش واکنش‌های منفی به مراکز داده، تجارت هوش مصنوعی را در معرض خطر ناشی از انتخابات میان‌دوره‌ای ایالات متحده می‌بینند.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.
