REGISTRO DEGLI ATTACCHI · SFRUTTAMENTO DI MASSA DI UNA VULNERABILITÀ
Server VMware ESXi non aggiornati, 3 febbraio 2023
Una campagna automatica chiamata ESXiArgs ha cifrato in pochi giorni migliaia di server VMware ESXi esposti su Internet, sfruttando una vulnerabilità corretta due anni prima (CVE-2021-21974). CISA e FBI hanno pubblicato uno strumento per recuperare le macchine virtuali senza pagare il riscatto.
- Vittima
- Server VMware ESXi non aggiornati
- Settore
- Trasversale, più settori
- Paese
- Più paesi
- Data
- 3 febbraio 2023
- Categoria
- Sfruttamento di massa di una vulnerabilità
- Causa
- Vulnerabilità nota non corretta
- Attore
- Criminale
- Scenari di danno
- Business interruption propria · Ripristino di dati e sistemi · Estorsione
- Livello di conferma
- Confermato dalla vittima o da un'autorità