Category: Security

vRealize Log Insight Security VMSA-2023-0001

vRealize Log Insight ürünüyle ilgili açık tespit edildiği duyuruldu. Toplamda dört açık tespit edildi. Özellikle iki tanesinin kritik seviyesi 10 üzerinde 9.8. Eğer ortamınızda vRLI kullanıyorsanız, ürünü yayınlanan yeni versiyona güncellemenizi yada önerilen açığı kapatan işlemleri (workaround) hızlıca uygulamanızı tavsiye ediyoruz. Ortam uyumluluğunda sorun yoksa yeni çıkan versiyonu hızlıca geçmenizdir. Ama uyumluluk sorunu varsa workaround geçebilirsiniz. Burda dikkate edilmesi gereken...

ESXI – Nevada Ramsomware

Yeni duyurulan birçoğumuz internette duyurulan Nevada Ransomware saldırısıyla ilgili haberleri okumuştur.Bahsi geçen ransomware ESXi – SLP servisini hedef alıyor.Bu servis zaten son ESXi versiyonlarında disabled (kapalı) geliyor.Yine de aşağıdaki KB yi kontrol edip, bu servisin sizdeki durumunu kontrol edebilirsiniz.Ayrıca bu açık 2021 yılına ait bir açık.Dolayısıyla ESXi sunucularınızı iki senedir zaten upgrade (güncelleme) yapmadıysanız,sadece bu atak değil, diğer başka açıklarda,...