#VMware
6 篇文章
TechLab 所有關於「VMware」嘅文章、評測同教學,由最新排起。
Tech NewsVMware 五漏洞修補指南:vCenter 毋須登入都可中招,ESXi 要即刻查
Broadcom 一次過修補五個 VMware 漏洞,當中 vCenter 兩個漏洞毋須登入,只要攻擊者掂到管理介面,就有機會繞過驗證或者執行程式碼。官方話冇掌握實際攻擊證據,後來就有保安團隊報告疑似 reverse SSH 活動。管理員而家要先查版本、封窄存取,再按產品裝啱修補版。
Tech NewsVMware vCenter 漏洞已有人利用:reverse SSH 留後門,企業要即刻修補
vCenter Syslog 漏洞 CVE-2026-59310 已傳出有人利用,攻擊者入侵後會部署 reverse SSH,長期保留遙距通道。Broadcom 冇提供 workaround,企業除咗即刻升級,亦要檢查 vCenter 有冇不明程式同異常對外 SSH 連線。
Tech NewsVMware 三個重大漏洞要即補:vCenter 可繞過登入,ESX 要先控制 VM
Broadcom 一口氣修補 VMware 五個漏洞,當中三個屬重大風險。最急係兩個唔使登入、只要連到 vCenter 就有機會觸發嘅漏洞;ESX 嗰個就要先控制使用 VMXNET3 嘅虛擬機。管理員要先睇清楚每個漏洞要咩條件先觸發,再跟次序更新。
Tech NewsAvi Load Balancer 爆 7 個漏洞:最嚴重可免登入闖入控制層
Broadcom 修補 VMware Avi Load Balancer 7 個漏洞,當中 CVE-2026-47865 評分達 CVSS 9.8,攻擊者只要接觸到相關網絡,毋須登入都有機會繞過驗證闖入控制層。官方冇提供 workaround,舊版團隊要盡快安排升級。
Tech NewsT-Mobile 搬走數萬部 VM,VMware 續約同支援風險浮晒面
T-Mobile 入稟聲稱 Broadcom 要繼續支援佢嘅 VMware 永久授權,同時自己都喺搬走數萬部 VM。呢單對用開 VMware 嘅公司好有參考價值:續約價、支援空窗同 migration manpower,全部都要提早計。
Tech NewsVMware 續約變高風險:Tesco 4 萬個 workload 遷移畀 IT 團隊嘅提示
Tesco 同 Broadcom 嘅 VMware 授權官司,重點唔只係零售巨企八卦。法庭文件指稱 Tesco 正遷移約 4 萬個 server workloads,呢件事提醒所有用開 VMware 嘅公司:續約、支援、patch、backup 同替代平台,要早過報價到手之前盤清楚。