Wzrost zagrożeń: Luka w VMware na celowniku chińskiego wywiadu
Wzrost zagrożeń: Luka w VMware na celowniku chińskiego wywiadu
W wrześniu 2025 roku firma Broadcom ujawniła poważną lukę bezpieczeństwa w oprogramowaniu VMware Tools oraz VMware Aria. Luka ta, oznaczona jako CVE-2025-41244, umożliwia lokalną eskalację uprawnień, co stanowi ogromne zagrożenie dla użytkowników.
Badacze z NVISO wskazują, że ta podatność była aktywnie wykorzystywana przez grupę hakerską UNC5174 już od października 2024 roku. Grupa ta jest powiązana z chińskim aparatem wywiadowczym i specjalizuje się w atakach na instytucje rządowe oraz firmy technologiczne w USA, Europie i Azji.
W obliczu rosnących zagrożeń, ważne jest, aby użytkownicy oprogramowania VMware natychmiast podjęli działania w celu zabezpieczenia swoich systemów.
Na podstawie: Źródła








