Izjemno nevaren VMWare exploit v divjini

https://arstechnica.com/gadgets/2021/06...

Da bi clovek rekel, da je tole "kar kriticno" bi vse skupaj podcenjeval. 9.8/10 je "someone nuked us from orbit" material.

vCenter remote code execution brez avtorizacije je velik ouch, tole si predstavljam, da bo se veliko glavobolov.

Ne bi bil rad v kozi sistemcev, ki so pri vCentru uporabljali default nastavitve.

darkolord je 5. jun 2021 ob 16:01 izjavil:

Eh, kdo pa ima sploh vCenter reachable preko interneta?

Saj ni treba, dovolj je, da odpreš okužen mail in s tem spustiš malware skozi vrata, za kar se ponavadi uporabi kak drug exploit.

@darkolord, se najde marsikdo, saj vsi vemo kako je s placami sistemcev.

Ze mogoce, ni pa nujno, da so vsi enako sposobni.