ITちゃんねる

仕事に役立つIT関連の最新ニュース

VMware製品のパッチ適用済み脆弱性のサイバー攻撃への悪用確認、更新を

VMware製品のパッチ適用済み脆弱性のサイバー攻撃への悪用確認、更新を

Fortinetは10月20日(米国時間)、「Mirai, RAR1Ransom, and GuardMiner – Multiple Malware Campaigns Target VMware Vulnerability」において、VMware製品に存在していたパッチ適用済みの脆弱性を悪用したマルウェアキャンペーンについて伝えた。悪用された脆弱性はCVE-2022-22954として特定されており、サーバサイドテンプレートインジェクションを引き起こすものとされている。