| Pwn2Own | Pwn2Own Berlin 2025 | OffensiveCon | VMware ESXi
漏洞挖掘競賽Pwn2Own Berlin 2025找出VMware ESXi漏洞，最高抱走15萬美元獎勵
上週末於德國首都柏林舉行的漏洞挖掘競賽Pwn2Own Berlin 2025，特別的是，不少參賽者投入挖掘虛擬化平臺漏洞的行列，本次獎金最高的漏洞，是Pwn2Own賽事首度揭露的VMware ESXi整數溢位漏洞，參賽者得到15個大師積分、15萬美元高額獎勵
2025-05-20
| 勒索軟體 | Helldown | 兆勤 | Zyxel | Lockbit 3.0 | VMware ESXi
勒索軟體Helldown藉由兆勤防火牆弱點入侵受害組織，攻擊Windows電腦及VMware虛擬化平臺
針對上個月兆勤（Zyxel Networks）揭露有人針對防火牆弱點發動攻擊，並建立SSL VPN通道的情況，現在有研究人員指出，這很可能就是勒索軟體Helldown入侵受害組織的主要手段
2024-11-20
| 勒索軟體 | Cicada3301 | VMware ESXi | Hyper-V | NAS | PowerPC
勒索軟體Cicada3301鎖定VMware虛擬化平臺、NAS設備而來
資安業者Group-IB針對新興勒索軟體Cicada3301提出警告，指出駭客已在3個月內對30家企業組織出手，而且，該勒索軟體攻擊範圍甚廣，能對網路儲存設備（NAS）、VMware及微軟的虛擬化平臺下手，甚至PowerPC架構的電腦也不放過
2024-10-22
| VMware ESXi | 勒索軟體 | CVE-2024-37085 | 安全漏洞 | 零時差漏洞
針對博通6月底公告修補的VMware ESXi漏洞，通報該漏洞的研究人員警告去年已經有多個勒索軟體組織利用這項漏洞發動攻擊，呼籲管理員應儘速更新。
2024-07-30
| Akira | PowerShell | AnyDesk | RustDesk | WinRAR | VMware ESXi | LOLbins | 寄生攻擊
110個組織遭勒索軟體Akira鎖定，利用思科SSL VPN漏洞入侵，加密Windows、Linux電腦檔案
資安業者Logpoint提出警告，在駭客鎖定思科SSL VPN漏洞CVE-2023-20269入侵目前組織後，勒索軟體Akira攻擊態勢持續延燒，上個月成為前10大的勒索軟體家族
2023-09-25
| 勒索軟體 | Babuk | VMware ESXi
Babuk是最早鎖定VMware ESXi的勒索軟體之一，隨著Babuk團隊成員在2021年公布了Babuk的程式碼，也助長了駭客打造攻擊VMware ESXi伺服器的Linux加密工具的趨勢
2023-05-12
| 勒索軟體攻擊 | Python | VMware ESXi
Python勒索軟體鎖定VMware ESXi下手，起因與IT人員的管理不當有關
勒索軟體鎖定虛擬化平臺VMware ESXi下手的情況，陸續傳出災情。Sophos揭露一起以Python勒索軟體指令碼發動的攻擊事故，駭客不只加密檔案，為了增加復原難度，還在刪除原始檔案之前先覆寫資料
2021-10-07
| 勒索軟體攻擊 | HelloKitty | VMware ESXi
3月勒索軟體HelloKitty鎖定VMware ESXi發動攻擊，Palo Alto揭露目前災情與受害範圍
資安業者Palo Alto Networks在7月，發現鎖定VMware ESXi的勒索軟體HelloKitty，受害者遍及義大利、澳洲、德國、荷蘭，以及美國，攻擊者至少得到148萬美元
2021-08-27
