#ESXi

VMware 五漏洞修補指南：vCenter 毋須登入都可中招，ESXi 要即刻查

Broadcom 一次過修補五個 VMware 漏洞，當中 vCenter 兩個漏洞毋須登入，只要攻擊者掂到管理介面，就有機會繞過驗證或者執行程式碼。官方話冇掌握實際攻擊證據，後來就有保安團隊報告疑似 reverse SSH 活動。管理員而家要先查版本、封窄存取，再按產品裝啱修補版。