VMware高危漏洞需警惕

近期网络安全形势较为平稳,无重大的安全事件发生。安全投诉事件与往期基本相同。在病毒与木马方面,一个VMware的高危漏洞(CVE-2022-22954)正在被利用,来进行挖矿木马和勒索病毒传播,虽然今年4月VMware官方已经在新版本中修补了此漏洞,但由于很多虚拟平台的管理员出于各种原因没有及时进行版本更新,导致漏洞仍然存在并被利用。攻击者利用该漏洞可以控制虚拟主机进行挖矿或是加密数据进行勒索。