Critical VMware Flaws Allow Authentication Bypass, Remote Code Execution, and VM Escape
30/07/2026-08:48 30/07/2026-08:50 מחשבים וטכנולוגיה CyberSec Guru דיווח
Broadcom has released VMSA-2026-0006, a critical security advisory addressing five vulnerabilities across VMware vCenter Server, ESX/ESXi, Workstation, Fusion, VMware Cloud Foundation (VCF), and VMware vSphere Foundation (VVF). Three of the flaws are
סיכום מאמר"אזעקה בעולם הווירטואלי: חולשות VMware ביקורתיות מאפשרות הימנעות מאותויות, הרצת קוד רחוק ובריחה מה-VM. חברת Broadcom הגישה את VMSA-2026-0006, עצה חירום לבטיחות שמתייחסת לחמש חולשות ב-VMware vCenter Server, ESX/ESXi, Workstation, Fusion, VMware Cloud Foundation (VCF) ו-VMware vSphere Foundation (VVF). שלוש מהפגמים הללו הם חולשות ביקורתיות, כאשר השניים האחרות הם חולשות ביקורתיות. החולשות הביקורתיות כוללות הימנעות מאותויות, הרצת קוד רחוק ובריחה מה-VM. החולשות הביקורתיות יכולות לאפשר לתוקפים לבצע פעולות שליטה והרצת קוד, ואף לברוח מה-VM. חברת Broadcom ממליצה לקרויים לעדכן את התוכנה הנגועה במהירות. העדכון האחרון כבר זמין, וחברת Broadcom ממליצה להתקין אותו בהקדם האפשרי. העדכון החדש כולל תיקונים לחמש חולשות, כולל שלוש חולשות ביקורתיות. העדכון כולל גם תיקונים לשני חולשות ביקורתיות. חברת Broadcom ממליצה לקרויים לעדכן את התוכנה הנגועה במהירות, ולהתקין את העדכון החדש. העדכון החתוכן זה נוצר על ידי בינה מלאכותית.
