CISA alerte : une faille critique de VMware vCenter désormais exploitée par des groupes de rançongiciels وكالة CISA تحذر: ثغرة خطيرة في VMware vCenter تستغلها الآن عصابات برامج الفدية
L'agence américaine de cybersécurité CISA a mis en garde les équipes de sécurité : des groupes de rançongiciels exploitent désormais une vulnérabilité critique d'exécution de code à distance dans VMware vCenter, corrigée en juillet dernier. Cette faille était déjà ciblée par des attaquants avant l'apparition de ces nouvelles campagnes de rançongiciels, ce qui accroît le risque pour les entreprises n'ayant pas encore appliqué le correctif. Les organisations utilisant vCenter sont invitées à vérifier en urgence l'état de leurs mises à jour. حذّرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) فرق الأمن من أن عصابات برامج الفدية باتت تستغل الآن ثغرة خطيرة تتيح تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter، وهي ثغرة تم إصلاحها في يوليو الماضي. كانت هذه الثغرة مستهدفة بالفعل من قبل مهاجمين قبل ظهور حملات برامج الفدية الجديدة، ما يزيد من المخاطر على الشركات التي لم تُطبّق التصحيح بعد. يُنصح المؤسسات التي تستخدم vCenter بالتحقق فورًا من حالة التحديثات لديها.
- Produits concernésالمنتجات المعنية
- VMware vCenter VMware vCenter
- Niveau de criticitéمستوى الخطورة
- critique حرج
- Risque pour l'entrepriseالمخاطر على الشركة
- Exploitation active par des groupes de rançongiciels pouvant entraîner une compromission complète des serveurs vCenter non corrigés, avec risque de chiffrement de données et interruption d'activité. استغلال نشط من قبل عصابات برامج الفدية قد يؤدي إلى اختراق كامل لخوادم vCenter غير المُحدَّثة، مع خطر تشفير البيانات وتوقف الأعمال.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement le correctif de sécurité publié en juillet pour VMware vCenter et vérifier l'absence de compromission antérieure. تطبيق تصحيح الأمان الصادر في يوليو لـ VMware vCenter فورًا والتحقق من عدم وجود اختراق سابق.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.