مجموعة مرتبطة بالصين تستغل ثغرة في VMware ESX
كُتب هذا الموجز آليًا من عناوين وملخصات عامة ولم تتم مراجعته. راجع المصادر للاطلاع على الخبر كاملًا.
أضافت وكالة CISA الأمريكية ثغرة أمنية تؤثر على Broadcom VMware ESX إلى كتالوج الثغرات المستغلة، بعد أن كشفت CrowdStrike عن استخدامها بواسطة مجموعة تهديد مرتبطة بالصين لتقليل رؤية سجل التدقيق.
لماذا يهم هذا الخبر
تتيح الثغرات في برمجيات المحاكاة الافتراضية للمهاجمين إخفاء آثارهم ومواصلة التسلل دون أن تشعر فرق الأمان بوجودهم.
ماذا تفعل
- تحديث برمجيات المحاكاة الافتراضية فور توفر الإصلاحات.
- مراجعة سجلات التدقيق بانتظام بحثاً عن أي تلاعب.
- فحص الأنظمة بحثاً عن مؤشرات الاختراق المعروفة.