• About
  • Advertise
  • Careers
  • Contact
Quinta-feira, 15 Maio 2025
  • Iniciar sessão
Sem resultados
Ver todos os resultados
Noticias Portugal
  • Home
  • Últimas notícias
  • Economia
  • Deporto
  • Sociedade
  • Internacional
  • Mais notícias
    • Tecnologia
    • Receitas
    • Viagens
  • Home
  • Últimas notícias
  • Economia
  • Deporto
  • Sociedade
  • Internacional
  • Mais notícias
    • Tecnologia
    • Receitas
    • Viagens
Sem resultados
Ver todos os resultados
Noticias Portugal
Sem resultados
Ver todos os resultados
início da web Tecnologia

Mais de 37.000 servidores VMware ESXi continuam expostos a ataques ativos

por Notícias Tecnologia
10/03/2025
em Tecnologia
0
0
ACÇÕES
3
VISTAS
Share on FacebookShare on Twitter

Vulnerabilidade Crítica no VMware ESXi Ameaça Mais de 37.000 Instâncias Expostas à Internet

Uma grave vulnerabilidade identificada no VMware ESXi, classificada como CVE-2025-22224, continua a afetar mais de 37.000 instâncias expostas à internet, deixando-as vulneráveis a possíveis explorações. Essa falha permite que atacantes escapem do ambiente virtualizado e executem código malicioso diretamente no host, sendo considerada crítica e já em exploração ativa.

De acordo com dados da plataforma de monitoramento de ameaças The Shadowserver Foundation, o número de servidores vulneráveis diminuiu nos últimos dias, passando de 41.500 para 37.000, indicando que pelo menos 4.500 sistemas foram corrigidos em resposta ao alerta de segurança.

A vulnerabilidade CVE-2025-22224 resulta de um erro de desbordamento de memória no heap de VCMI. Com privilégios administrativos em uma máquina virtual (VM guest), atacantes podem executar código malicioso no host a nível de processo VMX, comprometendo totalmente a infraestrutura de virtualização.

Em um aviso emitido em 4 de março de 2025, a empresa Broadcom, proprietária do VMware, alertou seus clientes sobre a exploração ativa dessa vulnerabilidade, juntamente com outras duas falhas, CVE-2025-22225 e CVE-2025-22226. A Broadcom ressaltou que todas essas vulnerabilidades estavam sendo exploradas como "zero-day", significando que os ataques começaram antes da divulgação dos detalhes e da disponibilidade de um patch de segurança.

O Centro de Inteligência de Ameaças da Microsoft foi o primeiro a detectar essas vulnerabilidades e tem monitorado sua exploração, sem que até o momento tenham sido revelados detalhes sobre os atacantes ou seus alvos específicos.

Diante da gravidade do problema, a Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) deu até 25 de março de 2025 para que agências federais e organizações estaduais apliquem os patches disponíveis ou deixem de utilizar o produto.

O relatório da Shadowserver destaca que os servidores ESXi vulneráveis estão distribuídos em diversas regiões do mundo, sendo a maior concentração encontrada na China (4.400 servidores), seguida pela França (4.100 servidores), Estados Unidos (3.800 servidores), Alemanha (2.800 servidores), Irã (2.800 servidores) e Brasil (2.200 servidores).

Atualmente, não existem soluções temporárias ou mitigação para essa vulnerabilidade; a única forma de proteger os sistemas é aplicar os patches de segurança disponibilizados pela Broadcom. A empresa publicou um boletim de segurança em seu site, além de uma página de perguntas frequentes para orientar administradores de sistemas sobre as ações necessárias.

A urgência dessa situação ressalta a importância de manter os ambientes virtualizados atualizados, já que uma vulnerabilidade no VMware ESXi pode representar um ponto de entrada crítico para ataques de ransomware, exfiltração de dados ou espionagem corporativa.

Tags: ataquesativoscontinuamESXiexpostosmaisServidoresVMware
Notícias Tecnologia

Notícias Tecnologia

Related Posts

Carrier lidera o debate sobre inteligência artificial e refrigeração eficiente em centros de dados em Cannes

por Notícias Tecnologia
15/05/2025
0

Carrier Commercial HVAC Apresenta Inovações no Datacloud Global Congress 2025 em Cannes A Carrier Commercial HVAC, uma divisão da Carrier...

Arábia Saudita se lança na conquista da inteligência artificial com Nvidia e AMD: 500 MW em centros de dados e chips GB300 por milhares

por Notícias Tecnologia
15/05/2025
0

A Arábia Saudita avança na corrida global por liderança em inteligência artificial (IA). A empresa Humain, uma subsidiária especializada do...

Explorando Saberes: A 3.ª Sessão do Ciclo sobre Ciência, História e Memória

por Notícias Tecnologia
15/05/2025
0

Já estão abertas as inscrições para a 3.ª Sessão do Ciclo “Arquivos do Saber: Ciência, História e Memória”, que ocorrerá...

Recommended

AMD apresenta os processadores integrados AMD EPYC de 5ª geração

2 meses atrás

Movimento Associativo Estudantil Convoca Manifestação para o Dia 24 de Março

2 meses atrás

Popular News

  • Portal Oficial do Instituto Nacional de Estatística: Dados e Análises para um Futuro Sustentável

    0 shares
    Share 0 Tweet 0
  • Arábia Saudita se lança na conquista da inteligência artificial com Nvidia e AMD: 500 MW em centros de dados e chips GB300 por milhares

    0 shares
    Share 0 Tweet 0
  • Explorando Saberes: A 3.ª Sessão do Ciclo sobre Ciência, História e Memória

    0 shares
    Share 0 Tweet 0
  • Crescimento Exponencial: Estudantes de Português no Senegal Aumentam Quintuplicando em 30 Anos

    0 shares
    Share 0 Tweet 0
  • eBUPi apresenta nova ferramenta para consulta de imóveis online

    0 shares
    Share 0 Tweet 0

Connect with us

  • About
  • Advertise
  • Careers
  • Contact

© 2025 Noticias Portugal

Welcome Back!

Login to your account below

Forgotten Password?

Retrieve your password

Please enter your username or email address to reset your password.

Log In
Sem resultados
Ver todos os resultados
  • Home
  • Internacional
  • Economia
  • Viagens
  • Deporto
  • Sociedade
  • Tecnologia
  • Receitas

© 2025 Noticias Portugal