KEV ✓ (8 z 9) · ransomware EPSS 1.00 (nejvyšší)
Jak útočníci zneužívají funkce ESXi a vCenter k šíření ransomwaru
Tým Kaspersky GERT analyzoval útok skupiny BlackNevas, která zničila virtualizační infrastrukturu organizace včetně čtyř hostitelů ESXi a obou instancí vCenter. Útočníci nezneužili žádné zranitelnosti hypervizoru, nýbrž pracovali výhradně přes legitimní rozhraní pro správu VMware. Analýza upozorňuje na slabou viditelnost bezpečnostních nástrojů na úrovni hypervizoru a rozebírá běžné přístupové cesty i šíření ransomwaru odvozeného z uniklého zdrojového kódu Babuk.
Číst originál na Securelist (Kaspersky) → originál: Ransomware at the hypervisor layer: how attackers use ESXi and vCenter features for malicious purposes
VMware RU
CVE v události 9
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2021-21972 | 9.8 3.1 · CISA-ADP | KEV ✓ | 1.00 |
| CVE-2021-21974 | 8.8 3.1 · CISA-ADP | – | 0.45 |
| CVE-2021-21985 | 9.8 3.1 · CISA-ADP | KEV ✓ | 1.00 |
| CVE-2021-22005 | 9.8 3.1 · CISA-ADP | KEV ✓ | 1.00 |
| CVE-2023-34048 | 9.8 3.1 · vmware | KEV ✓ | 0.99 |
| CVE-2024-37085 | 6.8 3.1 · vmware | KEV ✓ | 0.27 |
| CVE-2024-38812 | 9.8 3.1 · vmware | KEV ✓ | 0.55 |
| CVE-2025-22224 | 9.3 3.1 · vmware | KEV ✓ | 0.02 |
| CVE-2025-22225 | 8.2 3.1 · vmware | KEV ✓ | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0024 USD.