sikkerhet
Kritisk sårbarhet i Vmware er under angrep. Systemeiere bør oppgradere snarest
Flere tusen sårbare Vmware-servere skal være eksponert på internett.
Illustrasjon: digi.no
Tirsdag ble det utgitt sikkerhetsoppdateringer mot en kritisk sårbarhet (CVE-2021-21972) i Vmware-produktet vCenter, som er et utbredt konsollverktøy for konfigurasjon og administrasjon av virtuelle maskiner.
Det haster med å oppgradere berørte systemer, da det allerede er publisert angrepskode som utnytter sårbarheten. Bleeping Computer melder at det er observert aktiv skanning etter sårbare Vmware-installasjoner som angripere kan ta kontroll over.
Spesialiserte søketjenester som indekserer og kartlegger servere og applikasjoner eksponert på internett ser flere tusen potensielt sårbare Vmware-servere.