VMWare ha hecho que Workstation Pro y Fusion Pro sean gratuitos para uso
personal,
lo que permite a los usuarios domésticos y a los estudiantes configurar sus
propios laboratorios de pruebas virtualizados y jugar con otro sistema
operati…
Se ha descubierto un nuevo exploit dirigido al servicio VMware ESXi
Shell (versión 7.x y 8.x) y está circulando en varios foros de hacking.
Esta vulnerabilidad plantea un riesgo significativo para las organizaciones
que utilizan VMware para …
El investigador de seguridad
Naor Hodorov
(aka @mansk1es) ha hecho público un
exploit de prueba de concepto (PoC)
para una vulnerabilidad grave (CVE-2024-21111
– CVSS:7.8) en Oracle VirtualBox.
Esta vulnerabilidad
afecta a las ve…
VMware ha lanzado parches para abordar cuatro fallas de seguridad que afectan
a ESXi, Workstation y Fusion, incluidas dos fallas críticas que podrían
provocar la ejecución de código.
Rastreadas como CVE-2024-22252 y CVE-2024-22253, las …
VMware urge a los administradores a eliminar un complemento de autenticación
descontinuado y expuesto a ataques de retransmisión de autenticación y
secuestro de sesión en entornos de dominio de Windows a través de dos
vulnerabilidades de segur…
GOAD es un proyecto laboratorio para Pentest de Active Directory. El propósito
de esta práctica de laboratorio es brindarles a los pentesters un entorno de
AD vulnerable listo para usar para practicar técnicas de ataque habituales.
Advertencia:…
VMware emitió actualizaciones de seguridad para corregir una
vulnerabilidad crítica de vCenter Server (VMSA-2023-0023)
que puede explotarse para realizar ataques de ejecución remota de código (RCE)
en servidores vulnerables.
vCenter Server…
A medida que la empresa cambia de servidores individuales a máquinas virtuales
para una mejor gestión de recursos, rendimiento y recuperación ante desastres,
las pandillas de ransomware crean ransomware enfocados en esa plataforma. La
operació…
VMware ha abordado
múltiples fallas de seguridad de alta gravedad en vCenter Server, que pueden
permitir a los atacantes obtener la ejecución del código y eludir la
autenticación en sistemas sin parches.
vCenter Server es el centro de…
Ayer, VMware parcheó una vulnerabilidad Zero-Day de VMware ESXi explotada por un
grupo de hacking patrocinado por China y que permite abrir puertas traseras en
máquinas virtuales Windows y Linux para luego robar datos.
El grupo de espionaje, ra…
