ハッカーがXen Orchestraの認証バイパスの重大な脆弱性を悪用、仮想化ホストを乗っ取り
攻撃者が、XCP-ngプールの管理基盤であるXen Orchestraの認証バイパスの重大な脆弱性を積極的に悪用しています。管理者権限を奪取したうえで、ハイパーバイザーノードのroot権限まで掌握する手口です。 Vatesはこの脆弱性を「VSA-2026-062」（「Empty-object login token」
攻撃者が、XCP-ngプールの管理基盤であるXen Orchestraの認証バイパスの重大な脆弱性を積極的に悪用しています。管理者権限を奪取したうえで、ハイパーバイザーノードのroot権限まで掌握する手口です。 Vatesはこの脆弱性を「VSA-2026-062」（「Empty-object login token」
Xen Orchestraに存在する重大な認証バイパスの脆弱性が、実際の攻撃で悪用されています。この脆弱性を突かれると管理者権限を奪われ、XCP-ng仮想化ホストを乗っ取られるおそれがあります。 Xen Orchestraは、フランスのソフトウェア企業Vatesが開発したWebベースの管理プラットフォームです。仮想マ