CVE-2024-37085: Jak útočníci zneužívají funkce ESXi a vCenter k šíření ransomwaru

Hodnocení závažnosti

6.8 CVSS 3.1 vmware

útok odkudkoli z internetu bez přípravy nutná práva správce nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

13. 11. 2026 10:00

Jak útočníci zneužívají funkce ESXi a vCenter k šíření ransomwaru

Tým Kaspersky GERT analyzoval útok skupiny BlackNevas, která zničila virtualizační infrastrukturu organizace včetně čtyř hostitelů ESXi a obou instancí vCenter. Útočníci nezneužili žádné zranitelnosti hypervizoru, nýbrž pracovali výhradně přes legitimní rozhraní pro správu VMware. Analýza upozorňuje na slabou viditelnost bezpečnostních nástrojů na úrovni hypervizoru a rozebírá běžné přístupové cesty i šíření ransomwaru odvozeného z uniklého zdrojového kódu Babuk.

KEV ✓ · ransomware EPSS 1.00 CVE-2021-21972 CVE-2021-21974 CVE-2021-21985 CVE-2021-22005 CVE-2023-34048 CVE-2024-37085 CVE-2024-38812 CVE-2025-22224 CVE-2025-22225 VMware RU

tg: incident tg: rozbor tp: malware tp: ransomware

13. 11. 2026 10:00 · Securelist (Kaspersky) · Ransomware at the hypervisor layer: how attackers use ESXi and vCenter features for malicious purposes

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD