VMware ESXiを狙ったランサムウエアキャンペーンESXiArgsについてまとめてみた - piyolog

2023年2月3日（現地時間）、フランスのナショナルサートCERT-FRは、VMware ESXiを狙った脆弱性悪用のキャンペーンが確認されているとして注意を呼び掛けています。ここでは関連する情報をまとめます。 何が起きたの？ ⚠️Alerte CERT-FR⚠️ CERTFR-2023-ALE-015 : Campagne d’exploitation d’une vulnérabilité affectant VMware ESXi (03 février 2023). https://t.co/KN6GDUdXcL— CERT-FR (@CERT_FR) 2023年2月3日 2月4日未明よりVMware ESXiを狙ったサイバー攻撃が発生しているとCERT-FRをはじめ複数のセキュリティ研究者などから報告があがっており、被害に遭ったとみられるホスト数が増加傾向にあることから攻撃が続い

[getcha]

ESXi を外に向けて解放している人っているんだな...個人かな

[circled]

ESXiはダウンロードして無料で使えちゃうので、個人で趣味で使ってる人は多そうなイメージ。Intel Macだと仮想マシンOSにmacOSも使えちゃうので複数のバージョンの動作確認に最適だった。

[bluescreen]

LAN内のESXiも手当てした方が良いんだろうけど、影響でかいからなあ。

[hiroomi]

“フランスを筆頭にドイツ、カナダ、米国、オランダの順に欧米を中心とする一方、少数ながらアジア地域でも同様の事象が観測されている。”

[kurotsuraherasagi]

昨日の夜中のうちに即対応しましたありがとうございます

[rrringress]

v6でうっかり晒してるとかは有り得そう

[ys0000]

個人ユースではKVMだから本件は無関係。客先は担当外ばっかだから無影響とはいかないかもだが影響は軽微。

[Shinwiki]

xenのおれ大勝利。次はproxmoxにしとくわw

[ya--mada]

防弾ホスティングを潰す目的でやってるやつの流れ弾なんじゃね？

[NOTG]

要チェック

[dogusare]

こっちも確認　https://twitter.com/nekono_naha/status/1621796724712017921