Rangkuman Berita: Broadcom mendesak pelanggan VMware untuk memperbarui patch terhadap bug zero-day 'darurat' yang sedang dieksploitasi secara aktif.

Dari TechCrunch

05 Maret 2025 pukul 21.53 WIB

43 dibaca

Ikhtisar 15 Detik

Kerentanan VMware dapat menyebabkan akses tidak sah ke banyak mesin virtual.
Broadcom telah merilis patch darurat untuk kerentanan ini dan mendesak pelanggan untuk segera menginstalnya.
Kelompok ransomware sering mengeksploitasi kerentanan VMware untuk mencuri data sensitif dari perusahaan.

Perusahaan teknologi besar AS, Broadcom, memperingatkan bahwa ada tiga kerentanan di produk VMware yang sedang dieksploitasi oleh peretas untuk membobol jaringan perusahaan. Kerentanan ini, yang dikenal sebagai "ESXicape," mempengaruhi VMware ESXi, Workstation, dan Fusion, yang digunakan untuk mengelola beberapa mesin virtual di satu server. Jika peretas berhasil mengakses hypervisor, mereka bisa mendapatkan akses ke mesin virtual lainnya, termasuk milik perusahaan lain di pusat data yang sama.

Broadcom telah merilis perbaikan untuk ketiga kerentanan ini, yang dianggap sebagai "zero-day" karena dieksploitasi sebelum ada perbaikan. Mereka mendesak semua pelanggan untuk segera menerapkan perbaikan tersebut. Badan keamanan siber pemerintah AS, CISA, juga memperingatkan agar lembaga federal segera memperbarui sistem mereka untuk melindungi dari kerentanan ini.

(Sumber)

Pertanyaan Terkait

Apa yang dimaksud dengan kerentanan VMware yang disebut 'ESXicape'?

Kerentanan VMware yang disebut 'ESXicape' adalah tiga kerentanan yang dapat dieksploitasi untuk mendapatkan akses tidak sah ke hypervisor dan mesin virtual lainnya.

Siapa yang mengakuisisi VMware dan kapan?

Broadcom mengakuisisi VMware pada tahun 2023.

Apa dampak dari kerentanan yang ditemukan pada VMware?

Dampak dari kerentanan ini sangat besar, karena penyerang dapat mengakses mesin virtual lain yang berbagi hypervisor yang sama.

Apa yang dilakukan CISA terkait kerentanan ini?

CISA memperingatkan lembaga federal untuk segera memperbarui sistem mereka terhadap kerentanan ini.

Mengapa kelompok ransomware sering menargetkan kerentanan VMware?

Kelompok ransomware sering menargetkan kerentanan VMware karena dapat digunakan untuk mengkompromikan beberapa server dalam satu serangan.