Hackers iranianos exploram bug do VMware RCE para implantar backdoor de 'impacto de código'
"#aiedonline em youtube.com/c/aiedonline"
Livro Linux: https://docs.google.com/document/d/14S8MAcjspdbBWsja-Ijb_GQfs4C1PzJmDcTJ3bYXyeQ/edit?usp=sharing
Livro Hacker: https://docs.google.com/document/d/17R67zmmJw46yMGYpqt9WOjdo4mLCBjNQbmCNcQuLDlc/edit?usp=sharing
Seja membro: https://youtu.be/fEdz5zX2-4M
TELEGRAM: https://t.me/joinchat/VPKVjQZAptLV4n0h
Ajude o canal, seja membro o faça um PIX de qualquer valor para wellington.aied@gmail.com
Any Bonny (Português): https://www.youtube.com/channel/UCMsbLgU8OUFA2jKgSsvihNg
Any Bonny (English): https://www.youtube.com/channel/UCMsbLgU8OUFA2jKgSsvihNg
Hackers iranianos exploram bug do VMware RCE para implantar backdoor de 'impacto de código'
Um agente de ameaças ligado ao Irã conhecido como Rocket Kitten foi observado explorando ativamente uma vulnerabilidade VMware corrigida recentemente para obter acesso inicial e implantar a ferramenta de teste de penetração Core Impact em sistemas vulneráveis.
Rastreado como CVE-2022-22954 (pontuação CVSS: 9,8), o problema crítico diz respeito a um caso de vulnerabilidade de execução remota de código (RCE) que afeta o VMware Workspace ONE Access e o Identity Manager.
Embora o problema tenha sido corrigido pelo provedor de serviços de virtualização em 6 de abril de 2022, a empresa alertou os usuários sobre a exploração confirmada da falha ocorrendo na natureza uma semana depois.
“Um agente malicioso que explora essa vulnerabilidade RCE potencialmente ganha uma superfície de ataque ilimitada”, disseram pesquisadores do Morphisec Labs em um novo relatório.
"Isso significa o mais alto acesso privilegiado a qualquer componente do ambiente host e convidado virtualizado."
As cadeias de ataque que exploram a falha envolvem a distribuição de um stager baseado em PowerShell, que é usado para baixar uma carga útil de próximo estágio chamada PowerTrash Loader que, por sua vez, injeta a ferramenta de teste de penetração, Core Impact, na memória para atividades subsequentes .
“O uso generalizado do gerenciamento de acesso de identidade VMWare combinado com o acesso remoto irrestrito que este ataque fornece é uma receita para violações devastadoras em todos os setores”, disseram os pesquisadores.
"Os clientes do VMware também devem revisar sua arquitetura VMware para garantir que os componentes afetados não sejam publicados acidentalmente na Internet, o que aumenta drasticamente os riscos de exploração".
-
2:27:10
Fresh and Fit
5 hours agoHodge Twins Meet Fresh&Fit!
43.6K13 -
LIVE
Matt Kim
1 day agoKAAAaamMaLAA DNC Watch PARTY | Get IN HERE
1,540 watching -
1:38:35
Glenn Greenwald
5 hours agoObamas Warn America of Perils of Wealth and Privilege; DNC Remains a Dissidence-Free Affair; Interview with DEM Officials | System Update #320
47.3K109 -
3:15:47
Roseanne Barr
5 hours agoHow they Cheated with Jovan Pulitzer | The Roseanne Barr Podcast #62
57.7K71 -
LIVE
Due Dissidence
11 hours agoLIVE: DNC PROTESTS, DAY 4: Final March on DNC
1,561 watching -
1:15:52
Havoc
5 hours agoRap Albums That Never Dropped + Live Q&A | Stuck Off the Realness Ep. 10
24.9K1 -
1:30:05
The Late Kick with Josh Pate
2 hours agoLate Kick Live Ep 544: Season Prediction Special | More CFP Expansion Ahead | Saban & Kiffin Details
9.28K2 -
57:23
The StoneZONE with Roger Stone
3 hours agoIs RFK Going to Flip TO Trump + Scott Presler on Winning Pennsylvania | The StoneZONE w/ Roger Stone
13.5K6 -
1:43:54
Donald Trump Jr.
9 hours agoDNC Disaster and the American Marxist Madness, Plus Interview with David Limbaugh | TRIGGERED Ep.167
94.7K197 -
2:55:10
SNEAKO
9 hours agoRETURN OF THE DAWAH AVENGERS
86K92