【セキュリティ】マイクロソフトが重大なセキュリティ脆弱性を発見　VMwareの仮想化システムが標的に [香味焙煎★]->画像>3枚

　マイクロソフトのセキュリティ研究チームが現地時間7月29日、VMware社の仮想化ソフトウェア「ESXi」に深刻な脆弱性を発見したと発表した。脆弱性は「CVE-2024-37085」として識別され、すでにランサムウェア攻撃者によって悪用されている。ESXiハイパーバイザーに対する管理者権限の不正取得を可能にするもので、Windowsドメインに参加しているESXiシステムが影響を受ける。

　ESXiは多くの企業で使用されている仮想化プラットフォームで、複数の仮想マシンを1台の物理サーバー上で動作させられる。ランサムウェア攻撃者がこの脆弱性を悪用すると、重要なサーバーを暗号化して、身代金を要求できるようになってしまう。マイクロソフトによると、この脆弱性を悪用したランサムウェア攻撃の件数は過去3年間で2倍以上に増加しているという。

　VMware社はすでにセキュリティアップデートをリリースしており、影響を受ける可能性のある組織は、すみやかにこのアップデートを適用することが推奨されている。

ASCII
2024年07月30日 10時25分更新
https://ascii.jp/elem/000/004/212/4212658/

もうプログラムやめよう
穴ばかり

これでやられたとこ既にあるんでは

osプログラムを10行くらいにしたらいいかも

角川これなん？

ニコニコってもうESXiやめたのかな

これ狙われてるよな

>>5
中身的には当たりっぽい
当該のセキュリティーかどうかは分からないけど

こういうキジャク性って何で次から次にでてくるの？

>>1
80年代から“働かない女”が世界一の日本で少子高齢化って、どーなってんの？
怠け者なくせに妊娠＆出産すら女への差別だから強要するな！と喚く始末m9😂9m
少子高齢化の原因は“女”だろ？
なぜ政府は女どもを叩かないんだ？

どんだけポンコツ女しかいないの？

30超えて産まない、働かない女は処刑でいいわな😡m9(^Д^)ﾌﾟｷﾞｬｰw
先進国で未だに突出して無職率が高い日本の女

💴納税はしない、働かない、産む機械としての役目しかないのにそれも拒否ｗ

m9(^Д^)9m　 一体誰が悪いのか、小学生でも分かるぞ？m9🤣9m

政府もマスメディアもニート並のゴミ女どもをもっと叩け
世界的に見てもこの国の女は異常

女は生きてるだけでは無価値なんだぞ！男性の出来損ないであり、産むしか役目がないカタワと同じだからな

産んだら後はお役御免で処刑！姥捨山も復活しろ！税金の無駄遣いだ！
m9😂9m　働きもせずに男性が納めた税金や金に寄生して生きるだけの屍ゾンビ!死ね！廃人雌豚死ね！ m9🤣9m

>>1
■　男　女　平　等　を　都　合　よ　く　使　い　分　け　る　女　た　ち　！
権利はクレクレと要求、それに伴う義務や責任などの負担は一切しないでスルー
　
平和で安全圏に居るときは男女平等だろ！と喚く癖に
有事の際には女だから見逃せ！女だから危険なことはしません！と逃げる
↓
例：危険を伴う仕事、3Kやブルーカラーの仕事を拒否！あくまでも安全かつ快適なホワイトカラーの仕事のみ要求
例：戦争時、徴兵されるのは男性のみ、女は逃げる。これこそ究極の性差別なのに、女どもは何も言わない
例：男女の恋愛面でも都合よく平等や権利を使い分け、男性にのみ従来の価値観を押し付ける女ども。デート代は全額出せ！などなど

女が死んでも社会的な損失は一切ないんだぞ？男性に殺される女は大半が自業自得
むしろ男性の方が大事だからな
無職率も圧倒的に女が多く、男性と同じ義務教育を受けても難関大学は男子ばかり。この事実を見ても女どもに人権も教育もいかに無駄かってことがよくわかる
社会に出ても役に立たない女ばかりで、産むという取り柄しかない女が死んでも誰も悲しまないｗ
むしろ無駄な税金を使わずに済んだからメリットしかないんだがな

他の多くの国では女が産まれたら間引くところも多々あるんだから
それだけ世界的にも女というのは嫌われてる性別w
役に立たないゴミってことだわ
◆18歳以上の女のフルタイム勤務率が世界最低レベルｗ　無職率は世界ワースト！


大昔から女が差別（実際は区別）されてきたのはクズだからだろ

嫌う、嫉妬、妬み、責任転嫁、これらの負を表す漢字に「女」がつく理由がよくわかるｗ

昔の人間は正しかったってこと
姥捨て山も正しい、女に選挙権も人権も与えなかったのも正しいってこと
今の糞メスを見てたらよ～くわかること
男女平等と喚くわりには、未だに社会に出て働いて義務や責任を負担しようとしないで、美味しいところだけ要求する二枚舌の異常者
既得権は決して手放さない

この異常な生き物が世界中で忌み嫌われる理由もわかるだろ
女が産まれたら間引くという行為をする理由もわかる
女が数多くいても無駄だからな
資源や税金の無駄使い

>>1
“女”だから馬鹿にされて差別されてるのではなく、“女という理由でありとあらゆる事から逃げてる”からバカにされて男性（＝社会）から信用されないんだよ
この構図をいつになったら理解するんだろうな？

生きてても何も生み出さないメス豚は死んでOK
お前らメス豚が社会で生み出したものは何一つないからな
産む（笑）行為なら野生の動物でもやってるのが現実ｗ　女＝野生の動物以下のヒトモドキ
料理や美容や服飾など、本来は女が得意な分野ですら男性が秀でてるのが現実ｗ　男性から大幅に性能や機能を削ぎ落とした生き物が「女」という出来損ないの派生である。

■今の少子高齢化、経済悪化、人手不足などは間違いなく日本の“無職女”が原因だからな
.
http://2chb.net/r/gender/1682068596/
👆↑👆
このスレを見ればどれだけ日本の女が異常なのかよ～くわかるｗｗ女に人権すら不要な理由もわかります。

●夫と対等以上に稼ぐ妻の割合、日本は世界最低レベル（笑）たったの５％（失笑）




　専　業　主　婦　は　紛　れ　も　な　く　無　職　だ　か　ら　な　

男性は女と関わらなくても何も問題なし
男性に寄生できない女が一番ダメージを被るんだが？ｗｗｗ

世界、そしてアメリカのメディアからも叩かれてる日本の寄生虫女たち
日本女は世界一の怠け者（寄生虫）だとニューヨーク・タイムズ紙に書かれたのを知らないのかな？
あの有名なニューヨーク・タイムズ紙に揶揄された日本の寄生虫女w

●先進国で唯一無職女が多い異常な国、日本（笑）
いつになれば男女平等とほざく女は外で働くんだ？
産む機械以外になんの役にも立たない雌豚 ｗ
日本に出回ってる税金の9割以上が男性が収めたものです。
女はほとんど納税すらしてない寄生虫である！
なぜ女どもが“寄生虫”と罵られるのか、よ～くわかるねｗ

Windowsディフェンダー信者ってあたおかだよな

もうAppleの一人勝ちだよな

Wintelとか言ってた時代があったなぁｗ

hyperVにしろと

企業はともかく一般ユーザーは関係あるのか？
仮想化してる環境ならってこと？

き…脆弱

Win3.1で何も不自由してなかったのにな
勝手にいらん機能ばっかくっつけやがって

KB5034441　いつ直るんだよ

聡を忍んで言うがひょっとして紙とペンが最強なんじゃね？

企業はWindowsを使うのはもうやめるべき

>>19
ESXiかサーバー用だし、まあ企業だよな

>>22
スルーしとけ、Microsoft には荷が重い

>>23
粘土板がセキュリティ上の媒体として最上と思ふ

も…脆弱

>>28
心ですぞ

つい最近でもワードエクセルで「名前をつけて保存」しても勝手に上書き保存されるとかバグだらけよ

微軟が出入りするしかけておいたバックドアにしかみえない

>>30
こういう自動保存設定しといて文句言う層も相手にしないといかんからサポートも大変

ブルースクリーンになるぜいじゃくせい？

前はセキュリティソフトのクラウドストライク
こんどは仮想化ソフト

クラウド関連狙われてる

なぜか変換できない

MS　VMware ESXiやばい　うちの「Hyper-V」にしてね

>>1
余計なもん付けるなや

>>36
それやろな
ブロードコムのクソ値上げのせいで乗り換え考えてる客が多いから掻っ攫う気なんだろ

さすがマイクロソフトやね

わざとやったんですよね

vmwareがランサムウェアの温床だったのか

> すでにランサムウェア攻撃者によって悪用されている。

> すでにランサムウェア攻撃者によって悪用されている。

> すでにランサムウェア攻撃者によって悪用されている。

彼女とのはめ撮り流出したら困る

これkadokawaのやつか？

>>1
さらに金払え

>>23
サトシを忍んでどうする

自動車業界の話ならリコールってやつだろう
IT業界は甘えすぎ

>>20
これとか
>>27
これとか
もうNGワードにしてる人もいそう

>>42
カドカワやろなぁ

16ビットソフトのためにvmwareとxpは今も欠かせない

KADOKAWA再び？

先週ダイキンがやられてたがこれなんかな？

Hyper-Vでええやん

ウィルスより　よっぽど怖い　更新パッチ
青い画面で　今日も残業

>>3
資料みたけど起動条件が難しいから無いと思う

>>53
Hyper-vはxp非対応だから使えねー

Hyper-V信者のわいに死角はない
Amazon Linux 2023でHyper-Vイメージの配布をやめたAWSは、いつか神の裁きを受ける

>>56
そうなんやっけ？
わいxp持ってなくて、2000とかmeとかも入れて一応動いてるような気がしてるけど
あんまし良くない事なんかねこれ。。。

仮想マシンの問題が露呈してきた２０２４年
しかしこの便利なものの代替はない
Hyper-Vでもそのうち脆弱性出てくるだろ

>>1
VMWare製品はライセンス面でもリスクありとされているから、うちではもう捨てた

これはあかね

WSL2で脆弱性とかはやめろよ

>>59
そらそうやろ
むしろそれのほうが脆弱性なんて満載だろうて

レンタルサーバってVMware使ってるとこ多いんじゃないの？

Macってセキュリティーホールの修正とか無いの？

普通に考えたら仮想化ソフトなんて趣味以外に危なっかしくて使ってられないだろ

> Windowsドメインに参加しているESXiシステム
何でもかんでも連携させるのもどうかと思うんだがな

最悪のセキュリティリスクは
「OSがマイクロソフト製」

>>1
>マイクロソフトによると、この脆弱性を悪用したランサムウェア攻撃の件数は過去3年間で2倍以上に増加しているという。
地時間7月29日深刻な脆弱性を発見したと発表した。
最近の発見じゃなくて3年前から知ってたんじゃね、発表が今ってだけで

なるほど。わからん

BitLockerホイホイ対策だ

VMWARE潰しかな

vmwareってあちこちで使っとるやつやん。よく知らんけど。

>>59
128コア、IO仮想分離とかでたら分割できるかもね

＞ランサムウェア攻撃者がこの脆弱性を悪用すると、重要なサーバーを暗号化して、身代金を要求できるようになってしまう。
これ最近、流行しているBitLockerやんけ

VMware建てただけで技術力が高いと勘違いしてるなんちゃってクラウド事業者が沢山いるからまた何処かやられるんだろうな

>>9
素性を隠して潜り込んだ中国ロシア北朝鮮のスパイが脆弱性を仕込んでるから

こないだもLinuxに脆弱性仕込もうとした朝鮮人が失敗して逃走した

角川の身代金がMS関係先から発見される

...と言われてももはや驚かないなw

こういうわかりにくい脆弱性を犯罪者どもが自力で発見するなんて無理がある
意図的に脆弱性を仕込まれていたのだと考える方が自然

>>56
非対応つっても公式サポートがないだけで
インストールできるしドライバも昔のあるし普通に動いてるで

つまり中国ロシア北朝鮮を全面戦争で滅ぼしてしまうしかない
そうすれば世界は平和になる

世界中で企業が攻撃されまくってるのもその穴が原因か？

あっちこっちに似たような穴を仕込まれているんだ

カドカワもこれか？

情報詰まってるのがクラウドサーバーだもんな
そりゃ狙われるわ
個人のPCなんてチマチマ狙ってられないしな

> Windowsドメインに参加しているESXiシステム

ESXiとかvCSをADに参加させてるところってそんなにあるもんか？
まあ俺が関わってる案件だと無関係だからどうでもいいわ

>>56
動くよ
ただ、xp用のHyper-Vのプログラム(マウスとかビデオのドライバ)が
現行世代のHyper-Vには添付されてないんで、古いHyper-Vから
引っ張ってくる必要がある

>>74
なるほど、UEFI側で物理デバイスやIOを分離できたら代わりになるな

ハイパー部位にいこうした

何処よりも先に仮想化技術やってきたのに残念

値上げへの怒り炸裂

アレの前は重大セキュリティ脆弱性が露になる
アレの後は修正パッチに修正パッチがあたる

アレの直前はアンテナ抜いて完全オフラインが吉

VMwareはオワコン
WindowsならHyper-Vでいいよな

>>21
あの頃はまだDOSの方が勝手が良かった

>>23
ピカピー！

そうだ北朝鮮を滅ぼそう！

セキュリティホールは1つ塞いだら1つ仕込まれる
だからいつまで経っても無くならない

>>23
残すなら現物。コレだね

ガバマンWindowsで重要なデータ動かすの怖くてiPadでしかやってないわ

>>95
Windows3.1はすぐに一般保護違反でWordやExcelが死ぬし、Windowsごとフリーズして動かなくなるし…で、まるで使い物にならんかった思い出
MS-DOS上でDOSアプリ使った方がよほど良かった
多少なりともデスクワークで使えるようになったのはWindows95以降かな

うへぇ
これは食らったら致命的なとこまでやられそ

ExploitProtectionってその為にあるわけで
EMETの後継でEMETより更に強力
MicrosoftDefenderだけで十分かという議論はよく聞くけどこのExploitProtection
の防御力の凄さは殆ど語られない

>>2
それな。無駄ににアプデ多いし改悪するしもうまともに仕事できる社員いないんじゃないかと思う

ExploitProtectionの強力な防御力にハッカーは泣かされ続けているので
だからもうハッカーはもうWindowsを標的にしなくなった
lot機器に標的が移っている

MSはVMwareを目の上のたんこぶとしてとらえて、潰したくてしょうが無いみたいだね。

>>23
手書きの手順書を作るとね
書く人「ではここで『ハンドルを右へ』と」
読む人「ふむふむ次は『インド人を右へ』か」
となる

ブロードコム効果はええ

ExploitProtectionも進化し続けてるからもうハッカーはWindowsを攻略できないんだ
ExploitProtectionさえも防げない攻撃をも跳ね除けるKaspersky
本当はカスペを使いたいんだけど何だかね

だからWin7もEMETだけ入れてればどうにかなったんだ
EMETを終わらせたのはもうMSの嫌がらせに他ならない

エメちゃんを広めないエメちゃんを続けないMS
まさにMSの嫌がらせ。
エメちゃんだけでレガシーＯＳは使い続ける事が可能だった

>>110
あったな、エメットさん
MSの言い分だとその後のOSにはEMET相当の機能があらかじめ用意されてるから不要、だったっけか

>>112
OSとの同時開発が必要という屁理屈でエメットさんを無理やり抹殺した

ESXiドメイン参加させる必要ないだろ
意識高い系の企業はやるのか？

>>107
事故ってしまうよな

エクセルの手順書もまだ存在するけど、アレは古い手順書を踏襲し過ぎて難解なんだよな。わざとだろ、前任者が分かりやすく改定すればいいのに責任被りたくないから絶対にやらない。
初めての人が見るたびに同じところで引っかかるんだよな害でしかない

>>114
オフィスワーカー向けのADに参加させることはありえないと思うけど、
例えば開発者向けにも専用のADがあって、そこに参加させるってことなら無くもないかな？
AD一つでLDAP、Kerberosの認証にも使えるので何気に汎用性は高い

KADOKAWAもVMWARE使ってた言ってたな

角川これにやられたのか

ドメイン参加してるのが攻撃成立条件なんだろ？
じゃあうちは関係無いな
よし明日は有休取るか！

ま～たですか～ああ？？？

vCenter ServerをADドメインに参加させていなければセーフ？

>>122
そもそもADに侵入して権限奪取することが前提なので、
ADへの侵入を許さなければセーフ

VMはBroadcomに買収されたしボロボロやね
切り捨てられるのも時間の問題

Parallelsの仮想化システムなら無事なのか？

変な質問だけどMicrosoftのOSって何なの？

Intel13、14世代の物理的クラッシュのが大問題だ。

ドズ

>>87
俺が知ってるのだとESXiっていうかHorizonのConnection Serverだな

>>124
ほかに良いベアメタルハイパーバイザー無いっすか?

茶飯すぎて驚きもせんは

仮想マシンの脆弱性って同一サーバに割り当てられてる別の仮想マシンから悪さされるだけだろ？
ケチらず自社の仮想マシンしか入ってなければ問題ない訳だし情シスがセキュリティホールの中味を理解せずに運用してるのが本当の問題だと思うわ

microsoftが仕掛けた罠だな
VMwareじゃなくHyper-Vを使えと

>>131
Windowsを切り捨てればええんやで。

>>133
そうそう
勉強にはアウトプットが大切

>>133
なんで自社のシステムしかなければ問題ないんだよw

>>137
え？自分の会社のシステムをわざわざハックしないだろ部署が違っても必要な情報があるならその管理担当にお願いすればいい

>>138
すげーバカいたギャハハw
最近はvpn回線から攻撃されんだよ
低学歴奇形朝鮮人

VPN回線から？
そんなん回線屋のせいじゃね？

>>139
もしかしてクライアント向けの仮想デスクトップの話してる？
ESXiは高価だからそういう用途では使われてないと思ってた違う方向でマズいシステム設計だな

VMWareの技術者がどこかに逃げて、新たな会社と製品を興して欲しいね。
だけどまあ、最初の最初のVMWareは個人のOSマニアの趣味のような製品で、
ここまで大きなビジネスとアプリの基盤になるなんて思わなかったね。
個人レベルの便利な開発用・テスト用ツールとしての仮想マシンという
感じだったのに。

さっきteamsのチャット送信だけが動かなかったんだが（会議とリアクションは可）、Microsoft何かやらかしてないよな

>>142
VMwareが登場したのは90年代後半だからコア技術を開発したメンバーはそろそろ引退じゃないかな残念だけど

>>141
してねーよボンクラ低学歴w
分かってねーのてめえだけだ朝鮮人

>>140
なんだこのバカチョンw
ぜってー奇形朝鮮人だろこれ

こんなに下品に罵倒する人が
日本人だとは思いたくないです

自分たち日本人はもっと高潔な民族だと思いたいです

>>144
Parallelsも初めは品質がカスだったな

すでに悪用されてる物を発見ですか
流石マイクロソフトですね

>>146
エンジニアの仕事キツくて精神壊れたか？
病院行っとけ

>>150
ワラタ
知恵遅れの妄想が正されちゃっただけだろ
朝鮮人w

>>141
>>133
コイツバカすぎw
チョンこーか？

「Windowsに脆弱性」ってスレ常にあるような気がするけど