VMware、パッチの量が多すぎて管理ツールを新たに投入 洪水のような更新に対応
仮想化
タグ: VMware
VMwareの重大な脆弱性にPoCエクスプロイトが公開、ゲストからホストへの攻撃が可能に
VMware WorkstationおよびFusionに存在する重大な整数オーバーフローの脆弱性「CVE-2026-59346」について、概念実証（PoC）エクスプロイトが公開されました。仮想マシン（VM）内で特権を持つ攻撃者が、基盤となるホスト上でコードを実行できる恐れがあります。 Broadcomはこの脆弱性にC
ゲストからホストへのコード実行を可能にする VMware の重大な脆弱性、PoC エクスプロイトが公開
0xCyberstan として知られるセキュリティ研究者の Stan S 氏が、VMware の重大な脆弱性 CVE-2026-59346 のエクスプロイトの概念実証（PoC）を公開しました。この脆弱性を悪用すると、仮想マシン内で管理者権限を持つ攻撃者が、そのホスト上でコードを実行できる可能性があります。 公開された
CISA、悪用が確認されたVMwareの深刻なRCE脆弱性、ランサムウェア集団も攻撃に加担
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、7月にパッチが提供されたVMware vCenterの深刻な脆弱性を悪用する既存の攻撃に、ランサムウェア集団も加わったとしてセキュリティチームに警告しました。 Broadcomは7月29日、CVE-2026-59310として追跡されるこのセキュリティ脆弱性
VMware WorkstationとFusionのアップデート、深刻な脆弱性を修正
Broadcomは木曜日、VMware WorkstationおよびFusionに存在する深刻および重要度の高い脆弱性2件に対するパッチを発表しました。 1つ目の問題はCVE-2026-59346(CVSSスコア9.3)として追跡されており、任意のコード実行につながる整数オーバーフローの不具合であると説明されています
Broadcom、企業のAI導入をセキュアかつ自動化する「VMware AI Factory」を発表
Broadcomは、企業がベアメタルインフラから本番運用可能なAIサービスへ移行する際に、セキュリティやガバナンス、自動化を強化できるソフトウェア定義型プライベートAIプラットフォーム「VMware AI Factory」を発表しました。 VMware Explore 2026で発表されたVMware AI Fact
サイレントパッチは攻撃者を止めるどころか、防御側の目を塞ぐ
ベンダーがときどき下す判断があります。脆弱性を静かに修正するというやり方です。アドバイザリもCVEも説明もなく、変更履歴に曖昧な一文が添えられるだけ。この判断は一見理にかなっているように思えます。パッチが何をしたかを説明しなければ、攻撃者に根本原因までの道筋を渡さずに済む、というわけです。わざわざ自社のバグを公表する
CISA、Microsoft・VMware・Appleの悪用済み脆弱性への即時パッチ適用を要請
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は火曜日、実際に悪用が確認されているMicrosoft、VMware、Apple製品の4件の脆弱性について、即時パッチ適用を呼びかけました。 CISAの新たな警告は、Microsoftの2件の欠陥を対象としています。1つはWindows Internet Ke
VMwareの重大vCenter脆弱性、世界的な脅威キャンペーンの標的に
4分で読めますVMware vCenterに存在する重大な脆弱性が、公表からわずか数日のうちに単一の脅威アクターによる大規模な悪用にさらされました。CVE-2026–59310は、CVSSスコア9.8の重大なディレクトリトラバーサル脆弱性で、VMwareは7月29日にこれを公表しました。VMwareを傘下に持つBroa
VMwareのvCenterで見つかった深刻なRCE脆弱性、リバースSSHアクセスの手段として悪用
VMware vCenter Syslog Serverに存在する深刻な脆弱性(CVE-2026-59310)が最近パッチ適用されたばかりですが、この脆弱性を悪用してリバースSSHツールを展開し、永続化とリモートアクセスを確立する攻撃キャンペーンが確認されています。 これまでに47か国、361件のIPアドレスで侵害が
すべての記事を読み込みました