Bản vá lần này của VMware giải quyết các lỗ hổng nghiêm trọng ảnh hưởng đến vCenter, có thể dẫn tới tấn công leo thang đặc quyền và thực thi mã từ xa.

Hàng loạt các ransomware như LockBit, HelloKitty, BlackMatter, RedAlert (N13V), Scattered Spider, Akira, Cactus, BlackCat và Cheerscrypt... đã nhắm mục tiêu vào cơ sở hạ tầng VMware ESXi theo một chuỗi hành động tương tự nhau.​

Bản tin video An toàn thông tin số 117 gồm các tin sau: Người dùng Việt thiệt hại hơn 17.000 tỷ đồng do virus máy tính; Lộ lọt 26 tỷ hồ sơ người dùng trong vụ rò rỉ dữ liệu lớn nhất thế giới; VMware phát hành bản vá lỗ hổng nghiêm trọng CVE 2023-34063; Ấn Độ lên kế hoạch xử lý các hành vi sử dụng Deepfake; Điểm tin cập nhật bản vá lỗ hổng bảo mật tháng 1.

VMware Aria Operations for Networks là một công cụ giám sát, khám phá và phân tích mạng cũng như ứng dụng để xây dựng cơ sở hạ tầng mạng an toàn trên nền tảng điện toán đám mây cho các doanh nghiệp. Mới đây, mã khai thác PoC cho một lỗ hổng nghiêm trọng ảnh hưởng đến VMware Aria Operations for Networks đã được công bố. Hiện hãng đã phát hành các bản sửa lỗi cho lỗ hổng.

Các trình ảo hóa VMware ESXi là mục tiêu của một làn sóng tấn công mới được thiết kế để triển khai phần mềm tống tiền trên các hệ thống bị xâm nhập.

Cuối tháng 1, VMware phát hành thông cáo bảo mật với các bản vá cho nhiều lỗ hổng cấp độ nghiêm trọng khiến các doanh nghiệp phải đối mặt với các cuộc tấn công thực thi mã từ xa.

VMware đã đưa ra cảnh báo cho quản trị viên cần khẩn trương vá một lỗ hổng nghiêm trọng định danh CVE-2022-31656 cho phép tin tặc chiếm đặc quyền quản trị viên mà không cần xác thực.

Ngày 4/4, Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã bổ sung một lỗ hổng thực thi mã từ xa (RCE) mới có tên gọi Spring4Shell vào “Danh mục các lỗ hổng bị khai thác đã biết”.

VMware đã phát hành bản vá cho các lỗ hổng bảo mật nghiêm trọng được tiết lộ trong cuộc thi hack Tianfu Cup của Trung Quốc.

Bản tin video An toàn thông tin số 58 bao gồm các tin sau: Tấn công lừa đảo chiếm hơn 26% tổng số sự cố của các hệ thống tại Việt Nam; Nghi vấn rò rỉ mã nguồn sản phẩm BKAV; Google nhận án phạt tại Nga; Rò rỉ thông tin một triệu thẻ tín dụng; Mã độc trên Android tấn công 10.000 nạn nhân tại 140 quốc gia; VMware phát hành bản vá cho các lỗ hổng nghiêm trọng.