Поговорим

Подписчики после последнего взлома от проукраинских хакеров C.A.S. задались вопросом, при чём же здесь vSphere?

Резонно, ведь ПО же популярное, почему так удивляемся тому, что оно часто светится у хакеров? Всё дело в том, что C.A.S. и вчерашние BlackJack развили цепочку и чего-то ещё достигли в системах своих жертв, но это не всегда так.

Менее умелые хакеры часто публикуют под видом компрометации скриншоты только из vSphere. Этим занимаются те же BlackJack, Twelve (и не раз), вчера об очередной «успешной атаке» заявили пропалестинские хакеры из Handala, приложив скриншоты программы какой-то израильской компании.

Сама VMware регулярно правит критические уязвимости в необновляемом у нас vCenter и других v-продуктах компании.

Конечно, ни одна из жертв прямо не скажет, что именно vSphere стала входной точкой для большинства злоумышленников, но, судя по неудачным атакам — это так.

НеКасперский