| 漏洞揭露 | VMware | Aria Automation | SQL注入 | CVE-2024-22280
VMware揭露自動化處理平臺存在高風險漏洞,攻擊者可對其發動SQL注入攻擊
本週VMware發布資安公告,指出旗下的雲端自動化平臺Aria Automation存在高風險漏洞CVE-2024-22280,攻擊者可藉由輸入特定SQL查詢指令觸發,而能在未經授權的情況下對資料庫讀取或是寫入
2024-07-11
| vCenter Server | VMware | 安全漏洞 | CVE-2024-37079 | CVE-2024-37080 | CVE-2024-37081
VMware在6月18日公布並修補影響虛擬化管理軟體vCenter Server的3項安全漏洞,可導致遠端程式攻擊以及本地端權限擴充
2024-06-19
| MITRE | Ivanti | VMware | VM | Invoke-HiddenVMQuery | VirtualGHOST
針對Ivanti零時差漏洞攻擊事故,資安組織MITRE揭露駭客濫用VMware虛擬化平臺的細節
上個月資安組織MITRE證實今年1月遭遇Ivanti零時差漏洞攻擊,當中提及駭客操弄受害網路環境的VMware虛擬化平臺來埋藏行蹤,現在他們將攻擊手法的細節公諸於世,讓IT人員能夠察覺、防範這類新興威脅
2024-05-24
| VMware | Zero Day Initiative | Pwn2Own Vancouver 2024
本週二VMware發布安裝於x86電腦的Workstation,以及Mac電腦的Fusion更新版本,當中修補4項漏洞,其中有3個是在今年3月舉行的漏洞挖掘競賽Pwn2Own Vancouver 2024揭露
2024-05-17
| VMware | Broadcom | 桌面虛擬化管理軟體 | VMware Workstation Pro | VMware Fusion Pro
VMware開放個人免費使用Workstation Pro與Fusion Pro
博通宣布VMware Workstation Pro與Fusion Pro新增免費個人使用方案,功能也與既有的付費商用方案一致
2024-05-16
| VMware Cloud on AWS | 博通 | VMware | 混合雲
博通宣布VMware Cloud on AWS服務銷售策略的重大調整,未來將不再由AWS直接銷售
博通宣布VMware Cloud on AWS服務銷售策略的重大調整,未來將不再由AWS或其通路合作夥伴直接銷售,而是由博通或其經銷商接手經銷。
2024-05-08
| IT周報 | VMware | 雲端永續 GenAI | 軍事太空雲
Cloud周報第194期:微軟Azure推出碳優化、碳洞察新工具,能協助用戶優化和管理雲端使用的碳排放
為實現雲端永續發展目標,微軟最近推出了兩款新工具,讓Azure開發人員能夠優化和管理Azure雲端服務使用的碳排放。
2024-02-23
VMware調整產品策略專注於訂閱模式,現在公布停止供應(End of Availability,EoA)59款產品清單,這些產品將不再以獨立產品、支援與訂閱、SaaS/託管與其他訂閱的形式提供
2024-01-24