VMware patched today a VMware ESXi zero-day vulnerability exploited by a Chinese-sponsored hacking group to backdoor Windows and Linux virtual machines and steal data.

ដោយ៖ ម៉ម សុគន្ធ | ថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ បច្ចេកវិទ្យា 381

The cyber espionage group—tracked as UNC3886 by cybersecurity firm Mandiant who discovered the attacks—abused the CVE-2023-20867 VMware Tools authentication bypass flaw to deploy VirtualPita and VirtualPie backdoors on guest VMs from compromised ESXi hosts where they escalated privileges to root.

Update VMware Tools to v12.2.5

Source: Chinese hackers used VMware ESXi zero-day to backdoor VMs (ampproject.org)

អត្ថបទទាក់ទង

អ្នកវិនិយោគ៖ ព័ត៌មានពាក់ព័ន្ធសន្តិសុខ ធ្វើឱ្យប៉ះពាល់អារម្មណ៍អ្នកមានបំណងមកវិនិយោគ និងធ្វើការនៅកម្ពុជា ទស្សនៈ-នយោបាយ បច្ចេកវិទ្យាថ្ងៃអង្គារ ទី១២ ខែកញ្ញា ឆ្នាំ២០២៣ 454
ចំណុចខ្សោយក្នុង Microsoft Visual Studio ដែលអាចប្រើប្រាស់ក្នុងការវាយប្រហារបានយ៉ាងងាយស្រួល ផ្ដល់ជាហានិភ័យលួចគ្រប់គ្រងកម្មវិធីដល់អ្នកសរសេរកូដ បច្ចេកវិទ្យាថ្ងៃសុក្រ ទី៩ ខែមិថុនា ឆ្នាំ២០២៣ 352
ចំណុចខ្សោយ XSS ត្រូវបានរកឃើញនិងជួសជុលរួចនៅក្នុងសេវាកម្ម Microsoft Azure Cloud បច្ចេកវិទ្យាថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ 296
Gigabyte ចេញផ្សាយអាប់ដេត BIOS ថ្មីដើម្បីជួសជុលចំណុចខ្សោយ Backdoor បច្ចេកវិទ្យាថ្ងៃពុធ ទី៧ ខែមិថុនា ឆ្នាំ២០២៣ 479
វេទិកាថ្មីសម្រាប់ហេកគ័របានលេចធ្លាយទិន្នន័យរបស់សមាជិក RaidForums ជាង478.០០០គណនី បច្ចេកវិទ្យាថ្ងៃអង្គារ ទី៣០ ខែឧសភា ឆ្នាំ២០២៣ 294
អាប់ដេតសុវត្ថិភាព Android ជួសជុលចំណុចខ្សោយ Mali GPU ដែលត្រូវបានប្រើប្រាស់ដោយកម្មវិធីឃ្លាំមើលយកព័ត៌មាន បច្ចេកវិទ្យាថ្ងៃពុធ ទី៧ ខែមិថុនា ឆ្នាំ២០២៣ 349