Newsletters que abordam este assunto
Encontradas 12 newsletters sobre "Vmware"
Suas notícias de cibersegurança em 1 minuto
A Mozilla lançou atualizações críticas para corrigir duas vulnerabilidades no Firefox, identificadas como CVE-2026-15718 e CVE-2026-15719, cujos códigos de exploração já se encontram públicos. As falhas afetam os componentes WebAssembly e de isolamento de navegação, exigindo a atualização imediata do navegador para garantir a segurança.
Suas notícias de cibersegurança em 1 minuto
O grupo de espionagem Khmer Shadow está explorando um binário legítimo da VMware para carregar o malware NIGHTFORGE, que injeta o implante Havoc Demon na memória de organizações governamentais do Camboja. Esta campanha utiliza táticas de carregamento lateral para executar ataques sigilosos em alvos estratégicos.
Suas notícias de cibersegurança em 1 minuto
A operação de ransomware Gentlemen tornou-se uma das ameaças cibernéticas mais ativas desde o segundo semestre de 2025, destacando-se pela capacidade de infectar sistemas Windows, Linux, NAS, BSD e ambientes VMware ESXi. A versatilidade do grupo permite ataques escaláveis contra uma ampla gama de infraestruturas corporativas.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade de alta gravidade, catalogada como CVE-2026-41702 com pontuação CVSS de 7.8, foi descoberta no VMware Fusion e permite que atacantes elevem privilégios para root em sistemas afetados. Essa falha representa um risco significativo de segurança, exigindo atenção imediata para prevenir possíveis explorações em ambientes reais.
Suas notícias de cibersegurança em 1 minuto
O Gentlemen é uma operação de ransomware-as-a-service (RaaS) em rápida expansão que utiliza um novo locker escrito em C para atacar ambientes Windows, Linux, NAS, BSD e VMware ESXi. Graças ao seu design multiplataforma e recursos avançados de evasão de defesa, a ameaça representa um risco significativo para redes corporativas globais.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no VMware Aria Operations da Broadcom, identificada como CVE-2026-22719, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido à sua exploração ativa. Esta falha de segurança exige que as organizações apliquem mitigações urgentes para proteger seus sistemas.
Suas notícias de cibersegurança em 1 minuto
A Broadcom divulgou o aviso de segurança VMSA-2026-0001 em 24 de fevereiro de 2026, detalhando três vulnerabilidades no VMware Aria Operations que permitem a execução remota de comandos arbitrários por atacantes. As falhas impactam produtos como VMware Aria Operations, Cloud Foundation e Telco Cloud Platform, para os quais os patches já estão disponíveis para todas as versões afetadas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma falha crítica de segurança no Broadcom VMware vCenter Server, CVE-2024-37079 (com pontuação CVSS 9.8), ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido a evidências de exploração ativa, apesar de ter sido corrigida em junho de 2024.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça de língua chinesa são suspeitos de usar um dispositivo VPN SonicWall comprometido como vetor de acesso inicial para implantar um exploit VMware ESXi, possivelmente desenvolvido em fevereiro de 2024. A empresa de cibersegurança Huntress detectou e interrompeu a atividade em dezembro de 2025 antes que ela pudesse evoluir para um ataque de ransomware.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça falantes de chinês utilizaram um appliance SonicWall VPN comprometido para distribuir um kit de exploração para VMware ESXi, aparentemente desenvolvido mais de um ano antes das vulnerabilidades visadas se tornarem públicas. Esse evento de cibersegurança demonstra o uso de ferramentas de ataque sofisticadas e de longa data contra infraestruturas virtuais.