VMware dijo el lunes que no encontr\u00f3 evidencia de que los actores de amenazas est\u00e9n aprovechando una falla de seguridad desconocida, es decir, un d\u00eda cero, en su software como parte de una ola de ataques de ransomware en curso en todo el mundo.<\/p>\n
“La mayor\u00eda de los informes indican que el fin del soporte general (EoGS) y\/o los productos significativamente desactualizados est\u00e1n siendo atacados con vulnerabilidades conocidas que se abordaron y divulgaron previamente en los Avisos de seguridad de VMware (VMSA)”, el proveedor de servicios de virtualizaci\u00f3n. dicho<\/a>.<\/p>\n La empresa recomienda adem\u00e1s a los usuarios que actualicen a las \u00faltimas versiones compatibles disponibles de los componentes de vSphere para mitigar los problemas conocidos y deshabilitar el servicio OpenSLP<\/a> en ESXi.<\/p>\n “En 2021, ESXi 7.0 U2c y ESXi 8.0 GA comenzaron a enviarse con el servicio deshabilitado de forma predeterminada”, agreg\u00f3 VMware.<\/p>\n El anuncio se produce cuando los servidores VMware ESXi sin parches y no seguros de todo el mundo han sido atacados en un Gran escala<\/a> campa\u00f1a de ransomware<\/a> denominado ESXiArgs probablemente al explotar un error de dos a\u00f1os que VMware parch\u00f3 en febrero de 2021.<\/p>\n La vulnerabilidad, rastreada como CVE-2021-21974 (puntaje CVSS: 8.8), es una vulnerabilidad de desbordamiento de b\u00fafer basada en mont\u00f3n de OpenSLP que un actor de amenazas no autenticado puede explotar para obtener la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n Las intrusiones parecen seleccionar servidores ESXi susceptibles que est\u00e1n expuestos a Internet en el puerto 427 de OpenSLP, y se les indica a las v\u00edctimas que paga 2.01 bitcoins<\/a> (alrededor de $ 45,990 al momento de escribir) para recibir la clave de cifrado necesaria para recuperar archivos. No se ha observado exfiltraci\u00f3n de datos hasta la fecha.<\/p>\n Los datos de GreyNoise muestran que 19 direcciones IP \u00fanicas<\/a> han estado intentando explotar la vulnerabilidad de ESXi desde el 4 de febrero de 2023. 18 de las 19 direcciones IP est\u00e1n clasificadas como benignas, con una \u00fanica explotaci\u00f3n maliciosa grabado<\/a> de Holanda.<\/p>\n “Los clientes de ESXi deben asegurarse de que sus datos est\u00e9n respaldados y deben actualizar sus instalaciones de ESXi a una versi\u00f3n fija en caso de emergencia, sin esperar a que ocurra un ciclo regular de parches”, dijo Caitlin Condon, investigadora de Rapid7. dicho<\/a>. “Las instancias de ESXi no deben estar expuestas a Internet si es posible”.<\/p>\n <\/p>\n