Huntress сообщает об атаках на VMware ESXi в реальных условиях

Компания Huntress опубликовала материал об эксплуатации уязвимости в гипервизоре VMware ESXi, которую злоумышленники уже применяют в реальных атаках.

Речь идёт о так называемом «побеге из виртуальной машины» (VM escape) — сценарии, при котором атакующий выходит за пределы изолированной гостевой системы и получает доступ к хост-платформе. Для инфраструктуры, построенной на виртуализации, это один из наиболее серьёзных классов угроз: компрометация одного гипервизора способна затронуть сразу множество размещённых на нём виртуальных машин.

Публикация Huntress относится к категории анализа угроз, наблюдаемых «в дикой природе», то есть не к теоретическому исследованию, а к зафиксированным случаям практического применения. Администраторам систем на базе ESXi стоит обратить внимание на этот отчёт и проверить актуальность установленных обновлений безопасности.

Источник: Lobsters