Сегодня 10 сентября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры взломали тысячи серверов, используя уязвимость двухлетней давности

В минувшие выходные несколько тысяч вычислительных систем по всему миру были взломаны и заблокированы с помощью трояна-вымогателя ESXiArgs, широкое распространение которого стало возможным благодаря уязвимости в серверном программном обеспечении VMware двухлетней давности, сообщил ресурс Bloomberg.

 Источник изображения: Pixabay

Источник изображения: Pixabay

Согласно данным поисковой системы Censys, на которые ссылается ресурс Bleeping Computer, в результате взлома было скомпрометировано более 3200 серверов VMware по всему миру. Больше всего пострадали от вируса-вымогателя компьютерные системы во Франции, за которой следуют США, Германия, Канада и Великобритания.

Представитель VMware Дорин Руяк (Doreen Ruyak) сообщила ресурсу TechCrunch, что вариант программы-вымогателя, получивший название ESXiArgs, «по-видимому, использует уязвимость, идентифицированную как CVE-2021-21974». Она отметила, что исправления для этой уязвимости «были доступны клиентам два года назад в рекомендациях по безопасности VMware от 23 февраля 2021 года».

«Гигиена безопасности является ключевым компонентом предотвращения атак программ-вымогателей, и организации, которые используют версии ESXi, затронутые CVE-2021-21974, и еще не применили исправление, должны принять меры, как указано в бюллетене», — добавила Дорин Руяк.

Заражённые машины представляют собой небольшую часть из более чем 66 000 подключённых к интернету серверов, которые могут стать потенциальными целями, отметил Патрис Оффре (Patrice Auffret), основатель и гендиректор французской фирмы по кибербезопасности Onyphe SAS.

По словам экспертов по безопасности, остаётся неясным, есть ли связь этой кампании с атакой программы-вымогателя на сети британской фирмы ION Trading UK, застопорившей на прошлой неделе торговлю деривативами по всему миру и совершённой печально известной хакерской группировкой LockBit.

Источники:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Календарь релизов — 9–15 сентября: Warhammer 40,000: Space Marine 2, Mirthwood и Hollowbody 5 ч.
«Выведет мобильный гейминг на новый уровень»: консольные AAA-игры будут доступны и на обычном iPhone 16 5 ч.
Вышла Warhammer 40,000: Space Marine 2 — спустя 13 лет после первой части 6 ч.
В первое время iPhone 16 обойдутся без ИИ — iOS 18.1 с Apple Intelligence выйдет только в октябре 6 ч.
GTA VI не перенесли на 2026 год — журналист узнал у сотрудников Rockstar 7 ч.
Заменитель cookie от Google задушит малый бизнес: высокие издержки внедрения Privacy Sandbox многим не по карману 10 ч.
Netflix оставит владельцев Oxenfree на площадке itch.io без возможности скачать игру заново 10 ч.
Nacon компенсирует игрокам Test Drive Unlimited Solar Crown беды с серверами, а пока предлагает временное решение проблем 14 ч.
Тизер-трейлер экранизации Minecraft собрал больше миллиона дизлайков, а фанат показал, как должен был выглядеть фильм 16 ч.
Илон Маск опроверг слухи о намерениях xAI претендовать на часть выручки Tesla 16 ч.
Новая статья: Собирай по-новому, собирай красиво: знакомимся с концепцией скрытого кабель-менеджмента в игровых ПК на примере системы MSI PROJECT ZERO 5 ч.
Apple представила процессоры A18 и A18 Pro — до 30 % быстрее предшественников 5 ч.
Госсектор РФ уже потратил 200 млрд рублей на закупку ПО и оборудования в 2024 году 5 ч.
Apple представила наушники AirPods Max с интерфейсом USB Type-C и новыми цветами — цена не изменилась 7 ч.
Apple представила наушники AirPods 4 за $129 — за версию с шумоподавлением придётся доплатить $50 7 ч.
Apple представила Watch Series 10 с увеличенным дисплеем, тонким корпусом и быстрой зарядкой 7 ч.
Apple представила смарт-часы Watch Ultra 2 в новом чёрном цвете и с новыми функциями за $799 8 ч.
AMD объединит RDNA для игр и CDNA для ИИ-ускорителей в единую графическую архитектуру UDNA 9 ч.
Acer выпустила первый потребительский БП — Predator GX850 SFX мощностью 850 Вт 9 ч.
Планшет Honor MagicPad 2 с поддержкой ИИ поступит в продажу в России 24 сентября 9 ч.