CISA が ESXiArgs ランサムウェアのリカバリ スクリプトをフロリダの裁判所や大学のリールとして公開 from threcord.media(cybercrime)

CISA が ESXiArgs ランサムウェアのリカバリ スクリプトをフロリダの裁判所や大学のリールとして公開
火曜日の夕方、CISA は GitHub ページで、被害者はスクリプトを評価して、暗号化されたファイルへのアクセスを回復しようとするのに適しているかどうかを判断する必要があると述べました。
このランサムウェアは、VMWare サーバーに影響を与える 2 年前の脆弱性 (CVE-2021-21974) を悪用し、米国、フランス、イタリアなどの 3800 を超える組織でファイルを暗号化しています。
VMware の ESXi サーバーは、1 つのサーバーから複数のオペレーティング システムにアクセスするために使用されます。
ランサムウェア攻撃者は、インターネットに接続されているパッチが適用されていない VMWare サーバーを標的にしています。
他の何人かの専門家は、VMware が 2021 年 2 月に CVE-2021-21974 のパッチを公開したことを考えると、大失敗は非常に多くの組織が迅速にパッチを適用する際に抱えている問題を浮き彫りにしていると述べました。