Lưu trữ — US — techcrunch
Broadcom khuyến cáo khách hàng của VMware vá những lỗ hổng 'khẩn cấp' đang bị khai thác tích cực
Tổ chức Broadcom đã cảnh báo người dùng VMware nhanh chóng vá ba lỗ hổng zero-day (CVE-2025-22224, CVE-2025-22225, CVE-2025-22226) trong ESXi, Workstation và Fusion, đang bị tin tặc khai thác. Việc không xử lý có thể dẫn đến truy cập trái phép vào nhiều máy ảo. Các chuyên gia nhấn mạnh cần phải hành động ngay lập tức do sự nguy hiểm từ các nhóm ransomware đang nhắm đến những lỗ hổng này.
Điểm chính
- Broadcom đã mua lại VMware vào năm 2023 và xác định ba lỗ hổng quan trọng đang được khai thác một cách tích cực.
- Các lỗ hổng cho phép kẻ tấn công có quyền truy cập quản trị để thoát khỏi bảo vệ máy ảo và truy cập vào hypervisor.
- Việc khai thác có thể dẫn đến việc truy cập trái phép trên quy mô lớn đến nhiều máy ảo khác nhau trong tổ chức.
- Microsoft đã phát hiện ra những lỗ hổng này và thông báo cho Broadcom, nhấn mạnh về mối đe dọa từ các nhóm ransomware.
- Broadcom đã phát hành các bản vá khẩn cấp và khuyến khích người dùng hành động nhanh chóng, trong khi CISA cảnh báo các cơ quan liên bang phải bảo vệ hệ thống của họ.
Vì sao quan trọng
- Các lỗ hổng này phản ánh xu hướng tăng cường tấn công vào công nghệ ảo hóa bởi các băng nhóm ransomware.
- Phong cảnh an ninh mạng đã chứng kiến các cuộc tấn công tương tự trong quá khứ, như chiến dịch ESXIArgs khai thác các lỗ hổng cũ của VMware.
- Đến năm 2025, phong cảnh đe dọa liên tục tiếp tục phát triển, gây lo ngại về an ninh mạng doanh nghiệp và sự phụ thuộc vào cơ sở hạ tầng ảo.
Cảnh báo khẩn cấp từ Broadcom và việc phát hành nhanh các bản vá cho những lỗ hổng quan trọng này là minh chứng cho thách thức về an ninh mạng mà các tổ chức đang đối mặt trước các mối đe dọa ngày càng phức tạp từ các nhóm tống tiền điện tử.