Ransomware atinge VMware ESXi e Proxmox por falhas de configuração e credenciais privilegiadas

Tier A · Corrija hoje – Antes de ir embora

Quem está exposto: Servidores VMware ESXi e Proxmox com configurações inseguras e credenciais privilegiadas expostas

Tier A porque: Infraestrutura central ou ferramenta popular E explorada

Alcance

Ataque

Dano

Correção

Ferramenta popular · Explorada · Controle total

Em resumo

A Kaspersky investigou dois incidentes em que criminosos chegaram a servidores VMware ESXi e Proxmox.
Credenciais privilegiadas e configurações inseguras permitiram o acesso, segundo a fonte.
O ataque envolveu ransomware, que compromete a camada que sustenta aplicações e serviços empresariais.

Por que importa

Servidores de virtualização concentram máquinas virtuais de vários serviços, então um ataque de ransomware nessa camada pode afetar muitas aplicações de uma vez. Quem administra ambientes ESXi ou Proxmox precisa revisar credenciais privilegiadas e configurações.

O checklist por trás do tier

Checklist · 4 de 10 com sim

Sim	Atinge times de tecnologia	Julgamento: VMware ESXi e Proxmox são plataformas de virtualização que equipes de TI e operações administram.
Não	Infraestrutura central	Julgamento: são produtos de hipervisor de fornecedores específicos, não software central como kernel ou OpenSSH.
Sim	Ferramenta popular	Julgamento: ESXi e Proxmox são amplamente usados em empresas e data centers para virtualização.
Sim	Explorada	Minuto da Segurança da Informação: dois incidentes reais investigados pela Kaspersky envolveram ransomware em ESXi e Proxmox.
Não	Exploit público	Minuto da Segurança da Informação: a fonte não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	Minuto da Segurança da Informação: o ataque se baseou em credenciais privilegiadas e configurações inseguras, não em acesso sem autenticação.
Sim	Controle total	Minuto da Segurança da Informação: criminosos com credenciais privilegiadas alcançaram servidores e aplicaram ransomware, comprometendo a camada de virtualização.
Não	Segredos expostos	Minuto da Segurança da Informação: a fonte não relata roubo ou vazamento de dados, segredos ou configurações.
Não	Cadeia de suprimentos	Minuto da Segurança da Informação: os ataques exploraram configurações inseguras e credenciais, sem comprometer canal de distribuição de software.
Não	Ainda sem correção	Minuto da Segurança da Informação: a fonte não informa se existe ou não correção disponível para os produtos.

Fonte

Ransomware atinge VMware ESXi e Proxmox após falhas de configuração e credenciais privilegiadas ↗ Minuto da Segurança da Informação · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos