Most már nem lehet halogatni a vCenter Server frissítését
A VMware a vCenter Server mielőbbi frissítésének fontosságára hívta fel a figyelmet egy interneten megjelent exploit miatt.Grigory Dorodnov, a Trend Micro ZDI biztonsági kutatója tavaly októberben egy súlyos sebezhetőséget tárt fel a vCenter Server vizsgálatakor. A szakember azonnal jelezte a felfedezését a VMware illetékesei számára, akik rövid időn belül megerősítették, hogy a sérülékenység valóban létezik, és kockázatot jelent. Méghozzá nem is kicsit, hiszen a biztonsági hiba a 10-es fokozatú CVSSv3 skálán 9,8-es értéket kapott, vagyis egyértelműen a kritikus kategóriába került. Emiatt a VMware soron kívüli frissítést adott ki októberben. Sőt olyan régebbi verziókhoz is elérhetővé tette a javítást, amelyekhez hivatalosan már nem járt volna támogatás.
A szóban forgó biztonsági hiba a vCenter Server azon összetevőjében volt kimutatható, amely a DCE/RPC protokoll támogatásának biztosításáért felel. A kihasználásával egy támadó - amennyiben hálózaton keresztül hozzáfér egy sebezhető vCenter Serverhez - jogosulatlan távoli kódfuttatást végezhet, és kompromittálhatja az érintett rendszert.
A napokban a VMware tudomására jutott, hogy az interneten elérhetővé vált egy olyan kód (exploit), amely alkalmas a CVE-2023-34048 azonosítóval ellátott sebezhetőség kihasználására. Ugyan egyelőre arról nem érkeztek hírek, hogy az exploit aktív támadásokban is szerephez jutott volna, de könnyen lehet, hogy ez csak idő kérdése. Ezért most a VMware a vCenter Server mielőbbi frissítésére sarkallja az üzemeltetőket.
-
A TinyMCE kapcsán XSS-hibákra derült fény.
-
A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.
-
Öt biztonsági rést foltoztak be a GitLab fejlesztői.
-
A FreeRDP-hez öt patch vált elérhetővé.
-
A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.
-
A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.
-
Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.
-
A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.
-
A Firefox legújabb kiadása számos sebezhetőséget orvosolt.
-
A CrushFTP fejlesztői egy biztonsági rést foltoztak be.
Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.
Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.