به گزارش کارگروه امنیت سایبربان ؛ آسیبپذیریهای بحرانی در VMware ESXi و vCenter Server کشف شده است که میتواند به مهاجمان اجازه دهد کنترل کاملی بر هاستهای ESXi به دست آورند یا به vCenter Server دسترسی پیدا کنند.
آسیبپذیری با شناسه CVE-2024-37085 و شدت 6.8 در VMware ESXi یافت شده است که به مهاجمی که مجوزهای لازم در Active Directory (AD) را دارد، اجازه میدهد تا به طور کامل به یک هاست ESXi دسترسی پیدا کند.
آسیبپذیری با شناسه CVE-2024-37086 و شدت 6.8 در VMware ESXi یافت شده است که به مهاجمی که مجوزهای محلی در یک ماشین مجازی با snapshot دارد، اجازه میدهد تا با خواندن اطلاعات، منجر به انجام حمله انکار سرویس در هاست ESXi شود.
آسیبپذیری با شناسه CVE-2024-37087 و شدت 5.3 در vCenter Server یافت شده است که به مهاجمی که به شبکه vCenter Server دسترسی دارد، اجازه میدهد تا حمله انکار سرویس انجام دهد.
محصولات تحت تأثیر
• VMware ESXi نسخههای 7.0 و 8.0
• VMware vCenter Server نسخههای 7.0 و 8.0
• VMware Cloud Foundation نسخههای 4.x و 5.x
توصیههای امنیتی
به کاربران توصیه میشود که ESXi، vCenter Server و VMware Cloud Foundation را در اسرع وقت به آخرین نسخه بهروزرسانی کنند.
نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه
قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز
تشکیل نخستین فرماندهی «چنددامنهای» در نیروی زمینی آمریکا
نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنهای خود خبر داد؛ اقدامی که بهعنوان یکی از مهمترین گامهای برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگهای آینده ارزیابی میشود.
از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران
از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.
انتقادها از صدراعظم آلمان به دلیل اظهاراتش درباره آزادی بیان
فریدریش مرتس، صدراعظم آلمان اظهار داشت که کاربران اینترنت باید برای مقابله با اطلاعات نادرست در فضای آنلاین، از نامهای واقعی خود استفاده کنند.
پیش سفارش لپتاپهای ۸۹۹ دلاری توسط گوگل
گوگل پیش سفارش لپتاپهای ۸۹۹ دلاری خود را که مبتنی بر هوش مصنوعی جمینای هستند، آغاز کرد.
گزارش مستقیم کودکآزاری به مقامات هند توسط گوگل
گوگل محتوای مربوط به کودکآزاری را مستقیماً به مقامات هند گزارش میدهد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
