VMware在多个产品中解决了几种关键漏洞

最后更新：2022.04.07

VMware固定在多个产品中的关键漏洞，这些产品可以由远程攻击者利用以执行任意代码。

VMware在多个产品中解决了关键的远程代码漏洞，包括VMware的Workspace One Access，VMware Identity Manager（VIDM），vrealize生命周期管理器，vRealize自动化和VMware云基础产品。

立即按VMSA-2021-00-0011中的说明进行修补或缓解。此漏洞的后果严重，读取VMware发布的安全咨询。所有环境都不同，具有不同的风险公差，并具有不同的安全控制和深入防御，以减轻风险，因此客户必须为如何继续进行自己的决定。豪鉴于漏洞的严重程度，我们强烈建议立即采取行动。

本公司所涉及的缺陷已被追踪为CVE-2022-22954，CVE-2022-22955，CVE-2022-22956，CVE，CVE-2022-22957，CVE-2022-22958，CVE-2022-22959，CVE-2022-22960，CVE-2022-22961。

以下是漏洞的细节：

CVE-2022-22954服务器端模板注入远程执行漏洞; CVE-2022-22955，CVE-2022-22956，CVE-20222-22956，CVE-2022-22957，CVE-2022-22957，CVE-2022-22958 JDBC注入远程代码执行漏洞.CVE-2022-22959横向网站请求伪造（CSRF）; CVE-2022-22960特权升级;未经授权的信息披露。

好消息是，该公司不了解疯狂利用这些漏洞的攻击。

此处可以使用下载的受影响版本和修补程序的完整列表。

无法立即修复的用户起诉可以应用公司提供的解决方案说明。

公司指出，替代方法不会删除漏洞，因此强烈建议修补作为解决缺陷的最简单和最可靠的方法。[

请投票安全事务作为最佳欧洲网络安全博主奖2022投票给您的获奖者

投票给我在弱者最佳个人（非商业）安全博客和Tech Whiz最好的技术博客和您选择的其他人。

提名，请访问：https：//docs.google.com/borms/d/e/1faipqlsfxxriscimz9qm9iipumqic-iom-npqmosfznjxrbqryjgcow/viewform

- END -

Conti勒索软件要求对哥斯达黎加的攻击负责
2022.04.23

Conti Ransomware团伙声称对遭受勒索软件袭击的责任袭击了哥斯达黎加的政府基础设施。 ...

美国征修4名俄罗斯政府员工，用于攻击关键基础设施
2022.03.25

美国向俄罗斯政府雇员起到了四名俄罗斯政府雇员，参与了关键基础设施中实体的攻击。美国...

自2020年4月以来，Sidewinder进行了1,000多次袭击
2022.05.31

卡巴斯基报道 Kaspersky的研究人员分析了追踪为Siendwinder（又名Rattlesnake Rattlesna...

威胁演员从数十名OpenSea用户偷走了价值至少1.7亿美元的NFTS
2022.02.24

威胁演员从世界上最大的NFT交换机，OpenSea中偷走了高价值的NFTS。世界上最大的NFT交易所...

谷歌表示，组织正在迅速解决零天漏洞
2022.02.24

组织与去年相比，谷歌的项目零报告，组织更快地解决了零天漏洞。根据谷歌的项目零研究人员...

三星数据泄露：LAPSUS $帮派偷了Galaxy设备源代码
2022.03.09

三星确认，威胁演员在最近的安全漏洞中可以访问其银河系智能手机的源代码。本周三星披露...

中国威胁演员Scanab目标乌克兰，Cert-UA警告
2022.03.26

乌克兰证书（CERT-UA）发布了一项竞选活动的细节，该活动与被追踪为Scarab的疑似汉语威胁演员...

五只眼睛机构警告MSP的攻击
2022.05.12

来自五只眼睛的网络安全当局，威胁要针对托管服务提供商（MSP）和通过它们的潜在供应链攻击。 ...

CISA为已知的漏洞漏洞目录增加了15个新缺陷
2022.03.17

美国网络安全和基础设施安全机构（CISA）向其已知的漏洞漏洞目录增加了15个新缺陷。美国网...

乌克兰IT陆军袭击了Egais Portal，影响俄罗斯酒精分配
2022.05.06

乌克兰IT军队对俄罗斯酒精分配具有至关重要的EGAIS门户发动了大规模的DDOS攻击。 Hack...

LAPSUS $勒索帮派声称来自OKTA的窃取敏感数据
2022.03.22

LAPSUS $勒索集团声称，来自身份和访问管理和NBSP的盗窃敏感数据;巨型OKTA解决方案。该...

德国警察关闭了Hydra市场黑色网站市场
2022.04.06

德国联邦刑事警察局关闭了Hydra Market，俄语Darknet Marketplace专门从事毒品处理。世界...

依赖关系审查Github操作可防止在代码中添加已知的漏洞
2022.04.11

依赖性审查Github操作扫描用户提取依赖性更改的请求，并且如果任何新的依赖项都具有现有缺...

威胁演员用iceDid恶意软件瞄准乌克兰的GOV
2022.04.16

威胁演员是针对乌克兰政府机构的网络钓鱼攻击，提供了冰雹恶意软件。乌克兰计算机应急响...

Ragnar Locker Ransomware集团在10个关键基础设施领域突破了至少52个组织
2022.03.09

美国FBI警告说，Ragnar Locker Ransomware Gang已经违反了来自多个美国关键基础设施部门的...

间谍软件，赎金软件和国家黑客：QA来自最近的面试
2022.02.24

我转账了最近的一次面试，这里有一些关于国家黑客，间谍软件和网络战的问题和答案。享受间...

FritzFrog P2P Botnet返回并定位医疗保健，教育和政府部门
2022.02.24

FritzFrog P2P Botnet将返回，是属于医疗保健，教育和政府部门的实体的服务器。 FritzFrog...

人与机器的差异
2022.03.03

随着数字转型正在推进和自动化成为现代企业的重要组成部分，人类和机器之间的合作至关重要...

中国联系的Gimmick植入现在目标Macos¶
2022.03.23

Gimmick是由中国联系的APT Storm云开发的新发现的麦斯科斯植入物，并习惯于跨亚洲的组织...

Jekyllbot：5缺陷允许在医院攻击拖船自动移动机器人
2022.04.13

研究人员发现了五种脆弱性，可以利用掠夺医院Aethon的拖船自动移动机器人。医疗保健IOT安...

Apple在2022年讨论了第三个零日，这是积极开发的
2022.02.24

Apple解决了一个新的WebKit零日影响IOS，iPados，＆NBSP;麦斯卡斯，＆NBSP;野生动物园可能已在野...

CISA添加了Chrome，Redis错误到已知的漏洞漏洞目录
2022.03.29

美国网络安全和基础设施安全机构（CISA）向其已知的漏洞漏洞目录增加了Chrome和Redis缺陷。 ...

Conti Ransomware声称已将秘鲁MofDirección进入Inteligencia（Digimin）
2022.05.09

Conti Ransomware Gang声称已将秘鲁MofDirección将军（Digimin）和被盗的9.41 GB。它的...

微软通过法院命令扰乱了乌克兰的APT28攻击
2022.04.08

微软获得了法院命令，接管俄罗斯关联的APT28集团使用的七个域名来定位乌克兰。由俄罗斯链...

Lapsus $赎金软件集团正在招聘，它宣布招聘内部人员
2022.03.11

LAPSUS $赎金瓶帮派正在寻找愿意出售对主要技术公司和ISPS的远程访问的内部人。星期四...

美国男子因在侵犯计划中的角色而被判处4年徒刑
2022.05.29

一名来自纽约的男子因交易被盗的信用卡数据和协助侵权组织而被判处四年徒刑。 John Tel...

Okta说375顾客受到黑客影响的客户，但Lapsus $ Gang说它是撒谎
2022.03.24

Access Management Systems OKTA的提供者确认了数据泄露，并透露了其2.5％的客户受到影响。...

匿名声称俄罗斯能源巨头Rosneft的黑客德国附属公司
2022.03.14

匿名声称，被黑了解了俄罗斯能源巨头ROSNEFT和偷了20TB的德国子公司的系统。在Hacktivist...

沃达丰调查了由Lapsus $ Gang制造的数据泄露的索赔
2022.03.11

沃达丰正在调查最近遭受的网络内人，经过赎金瓶帮派Lapsus $声称被盗的源代码。代码。 LAP...

中国关联威胁演员目标印度电网组织
2022.04.09

中国关联的威胁行动者继续瞄准印度电网组织，大部分袭击都涉及ShadowPad后门。记录的期货...

工业间谍与古巴勒索软件运营之间的奇怪联系
2022.05.29

最近推出的工业间谍数据勒索市场现已开始其勒索软件运营。 4月，Malware Hunterteam和Ble...

中国联系APT10目标台湾金融贸易业
2022.02.24

中国联系APT组APT10（又名石头熊猫，青铜河畔）针对交通链攻击的台湾金融贸易部门。该活动由A...

蛇后门用高避免的攻击链针对法国实体
2022.03.22

针对法国实体的新电子邮件活动利用巧克力Windows包经理来交付蛇后门。校对点研究人员揭...

威胁演员目标受保护的Microsoft SQL Server安装
2022.02.24

威胁演员在易受攻击的Microsoft SQL服务器上安装Cobalt Strike信标，以在目标网络中实现立...

制定员工网络安全培训计划的方法
2022.04.15

网络安全专家您认为，您的组织的员工在钢板或损坏公司安全举措方面具有至关重要的作用。虽...

与俄罗斯有联系的沙虫继续对乌克兰进行攻击
2022.05.21

来自ESET的安全研究人员报告说，俄罗斯链接的APT Sandworm继续针对乌克兰。来自ESET的安...

据称勒索沃斯省股东攻击在斯洛文尼亚流行电视台中断运营
2022.02.24

上周，一个CyberAttack击中了流行电视，斯洛文尼亚最受欢迎的电视频道，扰乱了操作。上周，一...

这被称为badusb是有原因的
2022.04.29

网络犯罪帮派FIN7的BADUSB攻击提醒人们所有组织中存在的两个关键漏洞。犯罪集团一直在...

春季零点RCE漏洞4壳的神秘披露
2022.03.31

已被公开披露了名为Spring4Shell的春季核心Java框架中的未经认实的零级RCE漏洞。研究人...

白宫和英国Gov属性DDOS攻击乌克兰到俄罗斯格
2022.02.24

白宫已经将最近的DDOS攻击与乌克兰的银行和国防机构联系起来给俄罗斯文化。白宫联系了...

骗子用污染的DDOS工具瞄准乌克兰IT军队
2022.03.11

威胁演员正在将密码窃取恶意软件伪装成作为目标乌克兰IT军队的安全工具。思科Talos研究...

Avast发布了一个击中乌克兰的HermiceCransom的免费解密
2022.03.04

Avast发布了用于对乌克兰实体的最近有针对性攻击中使用的Hermicicransom赎金的解密器。...

俄罗斯联系的Sandworm APT针对乌克兰的能源设施用刮水器
2022.04.12

俄罗斯联系的Sandworm Apt组在乌克兰的乌克兰和Caddywiper刮水器中针对乌克兰的能量设施...

物联网和网络安全：未来是什么？
2022.05.02

IoT Gizmos使我们的生活更轻松，但我们忘记了这些Doohickeys是IP端点，它们充当迷你Radios...

威胁演员利用Microsoft团队传播恶意软件
2022.02.24

攻击者妥协了Microsoft团队账户以附加恶意可执行文件来聊天并将其传播给对话的参与者。...

关键的洋泊零缺陷CVE-2022-24086积极开发
2022.02.24

Adobe解决了一个严重的漏洞（CVE-2022-24086 ）影响野生的Magento开源产品，这些产品正在野外...

安全事务时事通讯第360轮Pierluigi Paganini
2022.04.10

新一轮安全事务时事通讯到达！每周，安全事务的最佳安全文章在您的电子邮件框中免费提供。 ...

关键CVE-2022-1162在Gitlab中的缺陷允许威胁演员接管账户
2022.04.02

Gitlab已经解决了一个关键漏洞，被追踪为CVE-2022-1162（CVSS得分为9.1），这可能允许远程攻击...

Play Store上有200多个应用程序正在分发FaceStealer Info-Stealer
2022.05.17

专家在Play Store上发现了200多个Android应用程序，分发了可窃取敏感数据的faceStealer的...

匿名黑客攻击俄罗斯国防部并瞄准俄罗斯公司
2022.02.26

匿名集体已经破坏了俄罗斯国防部，以回应乌克兰入侵漏出了员工的数据。在匿名集体呼吁乌...

乌克兰国民因出售进入黑客服务器而被判处4年徒刑
2022.05.16

一名28岁的乌克兰国民因出售进入被黑客服务的服务器而被判处四年徒刑。 Glib Oleksandr...

组织在2021年至少支付了6.62亿美元的赎金瓶帮派
2022.02.24

组织在2021年期间支付了超过6亿美元的加密货币，近三分之一的Conti赎金软件。上周，来自英国...

打开数据库让主要的中国港口暴露在船上
2022.03.11

两个主要的中国航运港口的货运日志一直泄露数据，这是一个问题，如果尚未解决，可能会扰乱每...

网络保险和不断变化的全球风险环境
2022.04.22

当安全失败时，网络保险可能对确保连续性至关重要。当 Einstein被问到未来的战争将是什么...

在最近的攻击中
2022.04.27

已经观察到伊朗链接的APT组火箭小猫，利用最近修补的CVE-2022-22954 VMware缺陷。已经观...

CISA编译了免费网络安全工具和服务列表
2022.02.24

美国CISA创建了一个可帮助组织增加恢复力的自由网络安全工具和服务清单。美国网络安全和...

脏管Linux缺陷影响大多数Qnap NAS设备
2022.03.15

台湾供应商Qnap警告其大多数NAS设备受到高度严重性的Linux漏洞的影响被称为脏管。台湾...

VMware发布了更新以修复多个产品中的Spring4Shell漏洞
2022.04.05

VMware发布了安全更新，以解决称为Spring4Shell的关键远程代码执行漏洞。 VMware已发布...

Zyxel固定防火墙未经验证的远程命令注射问题
2022.05.14

Zyxel解决了影响Zyxel防火墙设备的关键缺陷，该设备允许未经身份验证的，远程攻击者获得任...

匿名#Prussia，数千个网站被黑客入侵，数据泄漏等
2022.03.06

匿名及其附属公司继续瞄准俄罗斯和白俄罗斯，它也是针对俄罗斯的不忠机。网点传播不奉献，俄...

CISA将98个域添加到与Conti Ransomware Gang相关的联合警报
2022.03.11

美国CISA已经更新了CONTI赎金软件的警报，并添加了犯罪团伙使用的98个域名。美国网络安全...

亲乌克兰攻击者妥协的码头图像在俄罗斯网站上发动DDOS攻击
2022.05.04

Pro-Ikraine Hackers正在使用Docker Images启动分布式拒绝服务（DDOS）； NBSP攻击了针对俄罗...

威胁演员积极利用最近修复了Sophos防火墙错误
2022.03.30

网络安全公司Sophos警告说，最近讨论的＆NBSP; CVE-2022-1040在Sophos Firewall＆NBSP中的缺陷...

哈马斯联系威胁演员目标高调以色列个人
2022.04.08

哈马斯联系的威胁行动者进行了一个旨在的敏感部门雇用的以色列个人的精心培养的活动。 C...

花栗鼠巨人nvidia被赎金软件攻击击中
2022.02.27

Chipmaker Giant Nvidia是赎金软件攻击的受害者，它占据了一些系统两天。芯片制造者巨型...

Microsoft警告新的高度回避网络掠夺活动
2022.05.24

Web掠夺活动背后的威胁参与者正在使用恶意JavaScript来模仿Google Analytics（分析）和Meta...

专家解释了如何在俄罗斯广泛采用的建筑物控制器
2022.03.25

一位研究人员发现了可以通过远程攻击者利用的临界缺陷来破解俄罗斯流行的建筑控制器。 ...

俄罗斯 - 乌克兰，谁是人群网络空间的士兵？
2022.03.04

虽然俄罗斯正在入侵乌克兰，但多个力量正在冲突中加入，特别是在网络空间中，让我们分析它们 ...

欧盟谴责针对乌克兰的俄罗斯网络行动
2022.05.11

欧盟谴责俄罗斯针对卫星KA-SAT网络的乌克兰进行的网络攻击。欧盟指责俄罗斯涉嫌袭击乌...

俄罗斯互联网看门狗Roskomnadzor将禁止Instagram
2022.03.12

俄罗斯互联网看门狗Roskomnadzor将在俄罗斯禁止Instagram，以防止与乌克兰入侵相关的信息...

黑客在Twitter上泄露了一个新版本的Conti Ransomware源代码
2022.03.21

乌克兰安全研究员从CONTI赎金软件操作中泄露了更多的源代码，以抗议冲突的帮派位置。黑客...

国际警察行动导致逮捕了Silverterrier帮派领导人
2022.05.26

尼日利亚警察部队由于国际行动而逮捕了Silverterrier网络犯罪集团的涉嫌领导人。尼日...

专家发现工业间谍，一个新的被盗数据市场
2022.04.19

一个名为Industrial Spy的新市场，专注于威胁景观中出现的销售。 Malware Hunterteam和Bl...

网络犯罪分子通过模仿政府供应商提供IRS税诈骗网络钓鱼活动
2022.04.21

威胁情报公司重点细节骗子如何将IRS税诈骗者和网络钓鱼攻击造成的网络钓鱼攻击如何摆在...

B1TXOR20 Linux僵尸网络使用DNS隧道和Log4J Exploit
2022.03.17

研究人员揭示了一个新的Linux僵尸网络，被跟踪为B1TXOR20，它利用log4j漏洞和DNS隧道。来自Q...

匿名和乌克兰IT军队继续针对俄罗斯实体
2022.05.06

匿名集体和志愿团体乌克兰IT军队继续对俄罗斯实体发动网络攻击。匿名集体继续对俄罗斯...

Microsoft警告使用工具SQLPS针对MSSQL服务器的攻击
2022.05.19

Microsoft警告了针对Microsoft SQL Server（MSSQL）数据库服务器的野蛮攻击攻击。 Microso...

临界缺陷会影响Veeam数据备份软件
2022.03.16

veeam解决了两个关键漏洞，影响备份和amp;虚拟环境的复制产品。 veeam已发布安全补丁以修...

安全事务时事通讯第356轮
2022.03.06

新一轮安全事务时事通讯到达！每周，安全事务的最佳安全文章在您的电子邮件框中免费提供。 ...

思科修复了在野外积极利用的iOS XR缺陷
2022.05.21

思科解决了影响iOS XR软件的中等严重性漏洞，该公司警告说，该缺陷是在野外积极利用的。 ...

Microsoft 3月2022 Patch Tuesday更新修复89漏洞
2022.03.09

Microsoft 3月2022 Patchday Security更新多个产品中的89个漏洞，包括3个零。 Microsoft...

匿名在俄罗斯推出其冒犯，以应对乌克兰的入侵
2022.02.26

受欢迎的集体匿名宣布俄罗斯对俄罗斯的非法入侵乌克兰的宣布，并宣布一系列网络攻击呼吁采...

伊朗宣布已挫败了公共服务的大规模网络攻击
2022.04.26

国家电视台宣布，伊朗已挫败了针对政府和私人组织运营的公共服务的大规模网络攻击。根据...

专家开发了F5 Big-IP产品中CVE-2022-1388 RCE的利用
2022.05.09

F5在其Big-IP产品中遇到关键CVE-2022-1388远程代码执行缺陷后几天，研究人员为其创建了利...

匿名黑客入侵俄罗斯PSCB商业银行和能源部门的公司
2022.04.29

奥普鲁斯岛继续进行，不到一周的时间，我上次匿名的不到一周就将其他俄罗斯公司入侵并通过dd...

QNAP修复了多个缺陷，包括QVR RCE漏洞
2022.05.07

QNAP解决了多个漏洞，包括影响QVR视频监视解决方案的关键远程执行缺陷。 QNAP已解决了多...

受损地点的持续DDOS攻击袭击了乌克兰
2022.04.29

乌克兰Cert-UA警告正在进行的DDOS攻击针对Pro-Ikraine网站和政府网络门户。乌克兰的计...

受欢迎的开源PJSIP库受关键缺陷的影响
2022.03.03

来自JFROGS安全研究团队的研究人员在PJSIP开源多媒体通信库中发现了五个漏洞。来自JFROG...

Github警告，被盗的OAuth代币用于下载数十个组织的数据
2022.04.17

Github报告说，威胁演员使用被盗的OAuth用户令牌来从几个组织中删除私有数据。 Github使用...

Asylum Ambuscade Spear-Phar-Phish钓鱼活动目标欧盟国家帮助乌克兰难民
2022.03.03

据探讨了庇护所讨论的避难所的钓鱼运动，针对欧洲政府人员帮助乌克兰难民。从网络安全公司...

Apple发出紧急补丁以解决积极利用零天
2022.04.01

Apple发布了紧急补丁，以解决两个零天漏洞，积极利用iPhone，iPad和Mac。苹果已发布紧急安全...

安全事务时事通讯第354轮
2022.02.24

新一轮安全事务时事通讯到达！每周，安全事务的最佳安全文章在您的电子邮件框中免费提供。 ...

Rainloop中的存储XSS漏洞允许窃取用户电子邮件
2022.04.22

专家们在Rainloop Webmail客户端中披露了一个未被分割的漏洞，被追踪为CVE-2022-29360，可以...

Ukrtelecom，乌克兰的主要移动服务和互联网提供商，挫败了一个“大规模的”网络角质，击中了其基础设施
2022.03.29

UKRTECOM，乌克兰的主要移动服务和互联网提供商，挫败了一个“大规模的”网络攻击，击中其基...

Facebook阻止了俄罗斯和白俄罗斯威胁行动者对乌克兰的活动
2022.04.10

Facebook / Meta表示，俄罗斯联系的威胁演员正在试图使用仇恨言语，欺凌和假新闻来利用社...

安全事务时事通讯第359轮Pierluigi Paganini
2022.04.03

新一轮安全事务时事通讯到达！每周，安全事务的最佳安全文章在您的电子邮件框中免费提供。 ...

Sophos将熵赎回器链接到Dridex恶意软件。都与邪恶的公司联系起来？
2022.02.24

最近出现的熵赎回器的代码与臭名昭着的Riddex恶意软件之一具有相似之处。最近出现的熵...

亲俄的团体Killnet发起了DDOS攻击在罗马尼亚政府网站上
2022.04.30

俄罗斯黑客主义者发起的一系列DDOS攻击针对多个罗马尼亚政府网站。罗马尼亚国家国家网...

CISA在F5 Big-IP中添加CVE-2022-1388缺陷，以其已知的剥削漏洞目录
2022.05.12

美国关键基础设施安全机构（CISA）在其已知的被剥削漏洞目录中添加了F5 Big-IP产品中的关键C...

CVE-2022-22292缺陷可能允许黑客攻击三星Android设备
2022.04.07

专家们发现了一种漏洞，被追踪为CVE-2022-22292，可以利用Android 9,10,11和12个设备。移动...

数据加载中，请稍后...

看更多