VMware ha lanzado actualizaciones de software para abordar una falla de
seguridad en vCenter Server que podría allanar el camino para la ejecución
remota de código (RCE).
La vulnerabilidad, rastreada como CVE-2024-38812 (9,8), se refie…
Según muestran nuevos hallazgos,
los ataques de ransomware dirigidos a la infraestructura VMware ESXi siguen
un patrón establecido,
independientemente del malware de cifrado de archivos implementado, .
«Las plataformas de virtualización …
VMWare ha hecho que Workstation Pro y Fusion Pro sean gratuitos para uso
personal,
lo que permite a los usuarios domésticos y a los estudiantes configurar sus
propios laboratorios de pruebas virtualizados y jugar con otro sistema
operati…
Se ha descubierto un nuevo exploit dirigido al servicio VMware ESXi
Shell (versión 7.x y 8.x) y está circulando en varios foros de hacking.
Esta vulnerabilidad plantea un riesgo significativo para las organizaciones
que utilizan VMware para …
El investigador de seguridad
Naor Hodorov
(aka @mansk1es) ha hecho público un
exploit de prueba de concepto (PoC)
para una vulnerabilidad grave (CVE-2024-21111
– CVSS:7.8) en Oracle VirtualBox.
Esta vulnerabilidad
afecta a las ve…
VMware ha lanzado parches para abordar cuatro fallas de seguridad que afectan
a ESXi, Workstation y Fusion, incluidas dos fallas críticas que podrían
provocar la ejecución de código.
Rastreadas como CVE-2024-22252 y CVE-2024-22253, las …
VMware urge a los administradores a eliminar un complemento de autenticación
descontinuado y expuesto a ataques de retransmisión de autenticación y
secuestro de sesión en entornos de dominio de Windows a través de dos
vulnerabilidades de segur…
GOAD es un proyecto laboratorio para Pentest de Active Directory. El propósito
de esta práctica de laboratorio es brindarles a los pentesters un entorno de
AD vulnerable listo para usar para practicar técnicas de ataque habituales.
Advertencia:…
VMware emitió actualizaciones de seguridad para corregir una
vulnerabilidad crítica de vCenter Server (VMSA-2023-0023)
que puede explotarse para realizar ataques de ejecución remota de código (RCE)
en servidores vulnerables.
vCenter Server…
A medida que la empresa cambia de servidores individuales a máquinas virtuales
para una mejor gestión de recursos, rendimiento y recuperación ante desastres,
las pandillas de ransomware crean ransomware enfocados en esa plataforma. La
operació…
