Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) предупредило команды безопасности о том, что группы-вымогатели начали использовать уязвимость в VMware vCenter, которая была исправлена в июле этого года. Эта уязвимость позволяет удаленно выполнять код (RCE) и представляет собой серьезную угрозу для организаций, использующих данное программное обеспечение.

CISA отметило, что злоумышленники активно используют данную уязвимость для проведения атак, что делает необходимость в обновлении систем особенно актуальной. Эксперты подчеркивают, что уязвимость может быть использована для получения несанкционированного доступа к критически важным данным и инфраструктуре.

Согласно информации от CISA, уязвимость CVE-2023-20887 затрагивает несколько версий VMware vCenter и может быть использована для выполнения произвольного кода на уязвимых системах. Важно отметить, что обновления безопасности были выпущены производителем, и пользователям настоятельно рекомендуется установить их как можно скорее.

Агентство также призвало организации проводить регулярные проверки своих систем на наличие уязвимостей и следить за обновлениями программного обеспечения. В условиях увеличения числа атак со стороны групп-вымогателей, меры предосторожности становятся критически важными для защиты данных.

CISA продолжает отслеживать ситуацию и предоставляет рекомендации по устранению уязвимостей, а также по предотвращению атак. Специалисты по кибербезопасности советуют всем организациям быть внимательными и готовыми к возможным инцидентам, связанным с данной уязвимостью.

Источник новости:
BleepingComputer

Читать полностью