Black Hat Asia 2023

พบคนร้ายสแกนหาช่องโหว่ที่เพิ่งถูกแพตช์บน VMware vCenter แนะเร่งอัปเดต

หลังมีการประกาศอุดช่องโหว่บน VMware vCenter เมื่อไม่กี่วันก่อน ซึ่งหลังจากนั้นมีโค้ดสาธิตการใช้งานออกมา และล่าสุดก็มีการแจ้งเตือนความพยายามสแกนหาช่องโหว่กันแล้ว

Credit: ShutterStock.com

โดยช่องโหว่ CVE-2021-21985 กระทบกับผู้ใช้งาน vCenter Server ในส่วนของ vSAN Health Check Plugin ที่ถูกเปิดแบบ Default (แม้ไม่ได้ใช้งาน vSAN) ติดตามเพิ่มเติมได้ที่ https://www.techtalkthai.com/vmware-warns-vcenter-server-vulnerability-cve-2021-21985/

ล่าสุด Bad Packets ผู้เชี่ยวชาญด้าน Threat Intelligence ได้พบกับความพยายามสแกนหาเซิร์ฟเวอร์ VMware vCenter ที่เข้าถึงได้ผ่านอินเทอร์เน็ต ที่คาดว่ามีเหยื่อจำนวนหลายพันเมื่อค้นหาผ่านแพลตฟอร์ม Shodan ทั้งนี้หากคนร้ายทำสำเร็จซึ่งไม่ต้องอาศัยการปฏิสัมพันธ์กับผู้ใช้ด้วย ผู้เชี่ยวชาญจึงเตือนให้ผู้ใช้งานเร่งอัปเดตหรือหาทางป้องกันครับ

ที่มา : https://www.bleepingcomputer.com/news/security/attackers-are-scanning-for-vulnerable-vmware-servers-patch-now/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

องค์กรของคุณควบคุมค่าใช้จ่ายคลาวด์แล้วหรือยัง เริ่มต้นวันนี้ด้วยเครื่องมือ FinOps จาก VMware Aria

รายจ่ายเป็นเรื่องใหญ่เสมอสำหรับทุกองค์กร และมักเป็นคำถามสำคัญในทุกการประชุมจากเหล่าผู้บริหารว่าวันนี้ทีมของคุณจัดการค่าใช้จ่ายได้ดีเพียงใด เหมาะสมแล้วหรือไม่ คุ้มค่าหรือยัง อย่างไรก็ดีองค์กรที่ไม่ได้มีการเตรียมพร้อมมักยากที่จะตอบคำถามนี้ได้ โดยเฉพาะการใช้งาน Multi-cloud ที่มีความซับซ้อนสูง เพราะคลาวด์ได้เปลี่ยนพฤติกรรมการใช้จ่ายขององค์กรให้ติดตามได้ยาก จึงนำไปสู่แนวคิดใหม่ของหน้าที่ที่เรียกว่า FinOpsในบทความนี้ท่านจะได้เรียนรู้กับหน้าที่ของ FinOps และแนวทางปฏิบัติที่จะทำให้แนวคิดนี้ประสบความสำเร็จ รวมถึงผลประโยชน์ที่องค์กรจะได้รับหากมีการจัดการต้นทุนของคลาวด์ที่ดี อนึ่ง …

NVIDIA ประกาศระบบใหม่สำหรับ Accelerated Quantum-Classical Computing

NVIDIA และ Quantum Machines เปิดตัว DGX Quantum ซึ่งเป็นระบบแรกที่จับคู่ GPU และ Quantum Computing โดยใช้แพลตฟอร์มซอฟต์แวร์ CUDA Quantum …