TAG

#vCenter

3 篇文章

TechLab 所有關於「vCenter」嘅文章、評測同教學，由最新排起。

Broadcom 一次過修補五個 VMware 漏洞，當中 vCenter 兩個漏洞毋須登入，只要攻擊者掂到管理介面，就有機會繞過驗證或者執行程式碼。官方話冇掌握實際攻擊證據，後來就有保安團隊報告疑似 reverse SSH 活動。管理員而家要先查版本、封窄存取，再按產品裝啱修補版。

vCenter Syslog 漏洞 CVE-2026-59310 已傳出有人利用，攻擊者入侵後會部署 reverse SSH，長期保留遙距通道。Broadcom 冇提供 workaround，企業除咗即刻升級，亦要檢查 vCenter 有冇不明程式同異常對外 SSH 連線。

Broadcom 一口氣修補 VMware 五個漏洞，當中三個屬重大風險。最急係兩個唔使登入、只要連到 vCenter 就有機會觸發嘅漏洞；ESX 嗰個就要先控制使用 VMXNET3 嘅虛擬機。管理員要先睇清楚每個漏洞要咩條件先觸發，再跟次序更新。