VMware ESXi Nedir? Çin Bağlantılı Hackerların Kullandığı Kritik Güvenlik Açıkları
Siber güvenlik araştırmacıları, Çin bağlantılı tehdit aktörlerinin VMware ESXi sanallaştırma yazılımındaki ciddi güvenlik açıklarını sahada aktif olarak kullandığını tespit etti. Bu saldırılar sanal makinelerin izolasyonunu kırarak sunucu kontrolünü ele geçirmeye kadar ilerliyor. 
🎯 Nasıl Çalışıyor?
1. İlk erişim genellikle bir çalıntı veya ele geçirilmiş SonicWall VPN cihazı üzerinden sağlanıyor.
2. Ardından saldırganlar, VMware ESXi’deki üç zero-day (henüz yamalanmamış) açığı istismar eden bir sömürü aracı (exploit toolkit) kuruyorlar.
3. Bu araç, normalde sanal makinelerin dışında olması gereken VM escape (sanaldan dışarı çıkma) tekniğini kullanarak hypervisor (ana sunucu) kontrolünü ele geçirmeyi hedefliyor.
📌 Hangi Açıklar?
Saldırılarda istismar edilen üç önemli açık, VMware tarafından önceki yıllarda zero-day olarak duyurulmuştu:
yüksek tehlike, bellek sızıntısı
Sandbox’tan çıkış izni
bellek bozulması
Bu açıklar sayesinde saldırı zinciri sanal makineden ana sisteme geçti.
🕵️ Kim Arka Planda?
Araştırmalar, exploit araçlarında bulunan dosya yollarında Çince karakterler ve çıktığı tarihler gibi bulguların, saldırının çin konuşan ve iyi kaynaklara sahip bir grup tarafından geliştirildiğini gösteriyor.
⚠️ Neden Ciddi Bir Tehdit?**
Hypervisor kontrolü, tüm altındaki sanal makinelerin ve verilerin ele geçirilmesi anlamına gelebilir.
🛡️ Ne Yapılmalı?
0 yorum