VMware、パッチの量が多すぎて管理ツールを新たに投入 洪水のような更新に対応
仮想化
タグ: Broadcom
VMwareの重大な脆弱性にPoCエクスプロイトが公開、ゲストからホストへの攻撃が可能に
VMware WorkstationおよびFusionに存在する重大な整数オーバーフローの脆弱性「CVE-2026-59346」について、概念実証（PoC）エクスプロイトが公開されました。仮想マシン（VM）内で特権を持つ攻撃者が、基盤となるホスト上でコードを実行できる恐れがあります。 Broadcomはこの脆弱性にC
ゲストからホストへのコード実行を可能にする VMware の重大な脆弱性、PoC エクスプロイトが公開
0xCyberstan として知られるセキュリティ研究者の Stan S 氏が、VMware の重大な脆弱性 CVE-2026-59346 のエクスプロイトの概念実証（PoC）を公開しました。この脆弱性を悪用すると、仮想マシン内で管理者権限を持つ攻撃者が、そのホスト上でコードを実行できる可能性があります。 公開された
ランサムウェア集団、VMware vCenterの重大脆弱性を悪用
VMware vCenterの重大な脆弱性に対するパッチは2026年7月下旬から公開されていましたが、その後の6週間で事態ははるかに深刻な局面へと発展しました。米サイバーセキュリティ・インフラセキュリティ庁（CISA）は最近、ランサムウェアの攻撃者がCVE-2026-59310を積極的に悪用してい
主要な脅威検知ベンダー各社、MITREから英国発の新テストプログラムへ軸足を移す
英国を拠点とするセキュリティテスト・アドバイザリー企業SE Labsが、購入者がサイバーセキュリティベンダーを評価するための新たなテストプログラムを立ち上げました。このプログラムには、すでに名だたる企業が参加を表明しています。 PIVOTと呼ばれ
CISA、悪用が確認されたVMwareの深刻なRCE脆弱性、ランサムウェア集団も攻撃に加担
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、7月にパッチが提供されたVMware vCenterの深刻な脆弱性を悪用する既存の攻撃に、ランサムウェア集団も加わったとしてセキュリティチームに警告しました。 Broadcomは7月29日、CVE-2026-59310として追跡されるこのセキュリティ脆弱性
VMware WorkstationとFusionのアップデート、深刻な脆弱性を修正
Broadcomは木曜日、VMware WorkstationおよびFusionに存在する深刻および重要度の高い脆弱性2件に対するパッチを発表しました。 1つ目の問題はCVE-2026-59346(CVSSスコア9.3)として追跡されており、任意のコード実行につながる整数オーバーフローの不具合であると説明されています
Broadcom、企業のAI導入をセキュアかつ自動化する「VMware AI Factory」を発表
Broadcomは、企業がベアメタルインフラから本番運用可能なAIサービスへ移行する際に、セキュリティやガバナンス、自動化を強化できるソフトウェア定義型プライベートAIプラットフォーム「VMware AI Factory」を発表しました。 VMware Explore 2026で発表されたVMware AI Fact
91件のSpring関連CVEがサプライチェーン全体で20万9,000超のソフトウェアコンポーネントに影響
Broadcomは、Spring Frameworkおよび関連プロジェクトに影響する91件の共通脆弱性識別子(CVE)を公開しました。これによりソフトウェアサプライチェーンの修復対応が発生し、Sonatypeの試算では20万9,569件のソフトウェアコンポーネントに影響が及ぶとされています。 重大な脆弱性アラート 8
サイレントパッチは攻撃者を止めるどころか、防御側の目を塞ぐ
ベンダーがときどき下す判断があります。脆弱性を静かに修正するというやり方です。アドバイザリもCVEも説明もなく、変更履歴に曖昧な一文が添えられるだけ。この判断は一見理にかなっているように思えます。パッチが何をしたかを説明しなければ、攻撃者に根本原因までの道筋を渡さずに済む、というわけです。わざわざ自社のバグを公表する
すべての記事を読み込みました