VMwareの仮想基盤に重大な脆弱性…　すでに３年前からハッカーが悪用済

マイクロソフトのセキュリティ研究チームが現地時間7月29日、VMware社の仮想化ソフトウェア「ESXi」に深刻な脆弱性を発見したと発表した。
脆弱性は「CVE-2024-37085」として識別され、すでにランサムウェア攻撃者によって悪用されている。
ESXiハイパーバイザーに対する管理者権限の不正取得を可能にするもので、Windowsドメインに参加しているESXiシステムが影響を受ける。

マイクロソフトが重大なセキュリティ脆弱性を発見　VMwareの仮想化システムが標的に
2024年07月30日 10時25分　ASCII

マイクロソフトが重大なセキュリティ脆弱性を発見　VMwareの仮想化システムが標的に

マイクロソフトのセキュリティ研究チームが現地時間7月29日、VMware社の仮想化ソフトウェア「ESXi」に深刻な脆弱性を発見したと発表。この脆弱性は「CVE-2024-37085」として識別され、すでにランサムウェア攻撃者によって悪用されている。

ascii.jp

何度も言ったよね
VMware
Cisco
Oracle

脆弱性だらけあるいは放置の名ばかり企業

キャッシュレス(笑)
クラウド(笑)
AI(笑)に続き

仮想化もそろそろ(笑)が付いてしまいそう
見ての通り
安全性の根拠がないに等しい

認証バイパスが業界全体で多すぎるし
特権昇格されれば何も意味がない

水平方向に全部ぶっこぬかれるか悪いの実行される

資本主義の特徴ともいえるが

中でも
売り逃げIT詐欺師の
第一号となりそうで

日本では特に阿鼻叫喚か

害資に頼るな
クラウドに頼るな
電子計算機は自分で使え