EXPLORINEER
ja

アーカイブ — US — techcrunch

Broadcom、VMware顧客に動的に悪用される緊急ゼロデイ脆弱性のパッチ適用を呼びかけ

Broadcomは、ESXi、Workstation、およびFusionにある3つのゼロデイ脆弱性（CVE-2025-22224、CVE-2025-22225、CVE-2025-22226）を緊急にパッチするようVMwareユーザーに警告しています。これらの脆弱性は現在ハッカーによって悪用されています。これを対処しないと、複数の仮想マシンへの許可されていないアクセスにつながる可能性があります。この脆弱性を狙ったランサムウェアグループによる危険性を指摘し、即時の対策の必要性を強調しています。

要点

  • Broadcomは2023年にVMwareを買収し、現在攻撃されている重要な3つの脆弱性を特定しています。
  • これらの脆弱性により、管理者アクセス権を持つ攻撃者が仮想マシンの保護を回避し、ハイパーバイザーにアクセスできる可能性があります。
  • 攻撃が行われると、組織全体にわたって複数の仮想マシンへの不正アクセスが広がる可能性があります。
  • Microsoftがこれらの脆弱性を発見し、Broadcomに通知して、ランサムウェアグループによる脅威を示しました。
  • Broadcomは緊急パッチをリリースし、ユーザーに迅速に対応を促しています。一方、CISAは連邦機関にシステムのセキュリティ確保を警告しています。

なぜ重要か

  • 仮想化技術の標的化が増えている中で、新たな脆弱性が見つかりました。
  • 過去にもVMwareの古い脆弱性を悪用した攻撃があり、ESXIArgsキャンペーンが挙げられます。
  • 2025年までに、脅威の状況は継続的に進化し続け、企業のサイバーセキュリティや仮想インフラへの依存に関する懸念が高まっています。

Broadcomが急報した重大な脆弱性とその迅速なパッチリリースは、ランサムウェアグループからの進化する脅威に直面する組織が直面している緊迫したサイバーセキュリティの課題を浮き彫りにしています。