CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 1 รายการลงในแค็ตตาล็อก

[NCSA_THAICERT]

Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 3 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้

• CVE-2024-37085 เป็นช่องโหว่การข้ามการตรวจสอบสิทธิ์การรวม Active Directory ที่ส่งผลกระทบต่อไฮเปอร์ไวเซอร์ Broadcom VMware ESXi ตามรายงานของ Redmond ช่องโหว่ดังกล่าวได้รับการระบุในการโจมตีแบบ zero-day และเห็นได้ชัดว่ามีการใช้ โดยการดำเนินการเรียกค่าไถ่อย่างน้อยครึ่งโหลเพื่อรับสิทธิ์การดูแลระบบเต็มรูปแบบ ESXi hypervisors ที่เข้าร่วมโดเมนในทางกลับกัน0tทำให้ผู้โจมตีสามารถเข้ารหัสระบบไฟล์ปลายทางได้ ช่องโหว่ CVE-2024-37085 เป็นหนึ่งในปัญหาหลายประการที่ได้รับการแก้ไขในคำแนะนำเมื่อวันที่ 25 มิถุนายนจาก Broadcom ซึ่งดูเหมือนว่าจะถูกใช้ประโยชน์เป็นช่องโหว่แบบ zero-day

อ้างอิง
https://www.cisa.gov/known-exploited-vulnerabilities-catalog