• About
  • Advertise
  • Careers
  • Contact
Quarta-feira, 27 Agosto 2025
  • Iniciar sessão
Sem resultados
Ver todos os resultados
Noticias Portugal
  • Home
  • Últimas notícias
  • Economia
  • Deporto
  • Sociedade
  • Internacional
  • Mais notícias
    • Tecnologia
    • Receitas
    • Viagens
  • Home
  • Últimas notícias
  • Economia
  • Deporto
  • Sociedade
  • Internacional
  • Mais notícias
    • Tecnologia
    • Receitas
    • Viagens
Sem resultados
Ver todos os resultados
Noticias Portugal
Sem resultados
Ver todos os resultados
início da web Tecnologia

Mais de 37.000 servidores VMware ESXi continuam expostos a ataques ativos

por Notícias Tecnologia
10/03/2025
em Tecnologia
0
0
ACÇÕES
3
VISTAS
Share on FacebookShare on Twitter

Vulnerabilidade Crítica no VMware ESXi Ameaça Mais de 37.000 Instâncias Expostas à Internet

Uma grave vulnerabilidade identificada no VMware ESXi, classificada como CVE-2025-22224, continua a afetar mais de 37.000 instâncias expostas à internet, deixando-as vulneráveis a possíveis explorações. Essa falha permite que atacantes escapem do ambiente virtualizado e executem código malicioso diretamente no host, sendo considerada crítica e já em exploração ativa.

De acordo com dados da plataforma de monitoramento de ameaças The Shadowserver Foundation, o número de servidores vulneráveis diminuiu nos últimos dias, passando de 41.500 para 37.000, indicando que pelo menos 4.500 sistemas foram corrigidos em resposta ao alerta de segurança.

A vulnerabilidade CVE-2025-22224 resulta de um erro de desbordamento de memória no heap de VCMI. Com privilégios administrativos em uma máquina virtual (VM guest), atacantes podem executar código malicioso no host a nível de processo VMX, comprometendo totalmente a infraestrutura de virtualização.

Em um aviso emitido em 4 de março de 2025, a empresa Broadcom, proprietária do VMware, alertou seus clientes sobre a exploração ativa dessa vulnerabilidade, juntamente com outras duas falhas, CVE-2025-22225 e CVE-2025-22226. A Broadcom ressaltou que todas essas vulnerabilidades estavam sendo exploradas como "zero-day", significando que os ataques começaram antes da divulgação dos detalhes e da disponibilidade de um patch de segurança.

O Centro de Inteligência de Ameaças da Microsoft foi o primeiro a detectar essas vulnerabilidades e tem monitorado sua exploração, sem que até o momento tenham sido revelados detalhes sobre os atacantes ou seus alvos específicos.

Diante da gravidade do problema, a Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) deu até 25 de março de 2025 para que agências federais e organizações estaduais apliquem os patches disponíveis ou deixem de utilizar o produto.

O relatório da Shadowserver destaca que os servidores ESXi vulneráveis estão distribuídos em diversas regiões do mundo, sendo a maior concentração encontrada na China (4.400 servidores), seguida pela França (4.100 servidores), Estados Unidos (3.800 servidores), Alemanha (2.800 servidores), Irã (2.800 servidores) e Brasil (2.200 servidores).

Atualmente, não existem soluções temporárias ou mitigação para essa vulnerabilidade; a única forma de proteger os sistemas é aplicar os patches de segurança disponibilizados pela Broadcom. A empresa publicou um boletim de segurança em seu site, além de uma página de perguntas frequentes para orientar administradores de sistemas sobre as ações necessárias.

A urgência dessa situação ressalta a importância de manter os ambientes virtualizados atualizados, já que uma vulnerabilidade no VMware ESXi pode representar um ponto de entrada crítico para ataques de ransomware, exfiltração de dados ou espionagem corporativa.

Tags: ataquesativoscontinuamESXiexpostosmaisServidoresVMware
Notícias Tecnologia

Notícias Tecnologia

Related Posts

Cloudflare lança novas ferramentas Zero Trust para garantir a adoção em massa da IA generativa

por Notícias Tecnologia
26/08/2025
0

Cloudflare Lança Novas Funcionalidades para Proteger Adoção de IA nas Empresas A Cloudflare, renomada empresa de conectividade em nuvem, anunciou...

O sul de Taiwan se consolida como um polo global de semiconductores e inteligência artificial com 300 startups internacionais

por Notícias Tecnologia
26/08/2025
0

No evento Meet Greater South 2025, realizado nos dias 22 e 23 de agosto no Centro de Exposições de Kaohsiung,...

F5, reconhecida como líder em proteção de aplicativos e API no relatório KuppingerCole 2025

por Notícias Tecnologia
26/08/2025
0

A cibersegurança no âmbito de aplicações web e APIs vive um novo momento com o último relatório Leadership Compass 2025...

Recommended

Gigas e Albadoc se unem para impulsionar a transformação digital da gestão documental na nuvem

3 meses atrás

Linux é obsoleto: O debate que moldou o futuro dos sistemas operacionais

3 meses atrás

Popular News

  • O muro invisível da Nuvem: Quando os gigantes tecnológicos se tornam inacessíveis em crises

    0 shares
    Share 0 Tweet 0
  • Lisboa Destaca-se como um dos Principais Centros de Crescimento das Rendas Imobiliárias

    0 shares
    Share 0 Tweet 0
  • Gartner 2025: os agentes de IA e os dados preparados marcam o roteiro tecnológico

    0 shares
    Share 0 Tweet 0
  • SK hynix marca um marco com o primeiro NAND QLC de 321 camadas: o futuro do armazenamento para a era da IA

    0 shares
    Share 0 Tweet 0
  • Refrigeração líquida: de opção experimental a imperativo nos data centers

    0 shares
    Share 0 Tweet 0

Connect with us

  • About
  • Advertise
  • Careers
  • Contact

© 2025 Noticias Portugal

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
Sem resultados
Ver todos os resultados
  • Home
  • Internacional
  • Economia
  • Viagens
  • Deporto
  • Sociedade
  • Tecnologia
  • Receitas

© 2025 Noticias Portugal