Топ-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — компрометация виртуальных сред VMWare ESXi, критическая уязвимость в плагине WordPress, уязвимость локального изменения пароля в Cisco Smart Software Manager On-Prem, патчи для 386 уязвимостей от Oracle, мошенническая схема Konfety. Шифровальщик Play нацелился на VMWare ESXi Команда по поиску угроз компании Trend Micro обнаружила вариант программы-вымогателя Play для Linux, который шифрует файлы только при запуске в среде VMWare ESXi.
Компрометация виртуальных сред VMWare ESXi может значительно нарушить бизнес-процессы. ВПО Play удается избегать обнаружения различными средствами защиты.