Vsiljivci izkoriščajo ranljivosti v VMware za napade na ESXi in vCenter
obramba tehnologija

Vsiljivci izkoriščajo ranljivosti v VMware za napade na ESXi in vCenter

Skupina, znana kot Fire Ant, je v letošnjem letu izvajala ciljane kibernetske napade z namenom vdora v okolja VMware ESXi in vCenter. Ti napadi so del daljše kampanje kibernetskega vohunjenja, ki se osredotoča na virtualizacijsko in omrežno infrastrukturo organizacij.

Izvorni članki

Fire Ant Exploits VMware Flaws to Compromise ES...
ciso2ciso.com | 24. 7. 2025 23:03
Fire Ant Exploits VMware Flaws to Compromise ESXi Hosts and vCenter Environments
Fire Ant Exploits VMware Flaws to Compromise ES...
thehackernews.com | 24. 7. 2025 22:35

Podobni članki

Partnerstva in širitev strategij umetne inteligence na različnih področjih
tehnologija gospodarstvo
Partnerstva in širitev strategij umetne inteligence na različnih področjih

30. jul 14:14

Več podjetij je napovedalo strateška partnerstva in širitve na področju umetne inteligence. Skupina Hon Hai Technology Group (Foxconn) in TECO Electric & Machinery Co Ltd sta se združila za krepitev zmogljivosti AI podatkovnih centrov. NetraMark Holdings Inc. in Pentara Corporation sta sklenila partnerstvo za odkrivanje anomalij v kliničnih preskušanjih in zaščito njihove integritete. NextGen Digital Platforms Inc. načrtuje integracijo z omrežjem Bittensor za razširitev svoje AI strategije. Cognizant in WRITER sta prav tako napovedala strateško partnerstvo za pospešitev transformacije na podlagi umetne inteligence v različnih industrijah, s poudarkom na varnih in specializiranih AI agentih.

Kritične ranljivosti v Dahua kamerah in kibernetska tveganja za podjetja v Atlanti
kriminal posel
Kritične ranljivosti v Dahua kamerah in kibernetska tveganja za podjetja v Atlanti

31. jul 6:30

Raziskovalci kibernetske varnosti so razkrili kritične varnostne pomanjkljivosti v vdelani programski opremi pametnih kamer Dahua, ki bi, če ne bi bile odpravljene, lahko napadalcem omogočile prevzem nadzora nad ranljivimi napravami. Napake, ki so vplivale na protokol ONVIF naprave in upravljavce nalaganja datotek, omogočajo neavtenticiran dostop. Medtem pa se v Atlanti lastniki podjetij vse pogosteje zavedajo vrzeli v kibernetski varnosti med letnimi postopki podaljšanja zavarovanja. Razgovori o kritjih in odbitnih franšizah so se prelevili v podrobne tehnične razprave o varnosti omrežja in odzivanju na incidente, kar podjetja usmerja k najemanju profesionalnih storitev kibernetske varnosti.

Kibernetski kriminalci se poslužujejo naprednih tehnik prevar, TrickBot oškodoval za 724 milijonov dolarjev
tehnologija obramba
Kibernetski kriminalci se poslužujejo naprednih tehnik prevar, TrickBot oškodoval za 724 milijonov dolarjev

30. jul 14:14

Kibernetski kriminalci so izpopolnili metode prevar, medtem ko poročilo LevelBlue izpostavlja, da morajo kibernetske varnostne ekipe imeti vpogled v trenutne grožnje. Najnovejše poročilo Akamai o izsiljevalski programski opremi za leto 2025 pa razkriva "četverno izsiljevanje" in nove taktike, ki jih poganjata umetna inteligenca, s strani skupin, kot so Black Basta, FunkSec in TrickBot. Slednji je odgovoren za krajo kriptovalut in izsiljevanje v vrednosti več kot 724 milijonov dolarjev. Poudarjena je tudi naraščajoča grožnja za neprofitne organizacije.

Poročila opozarjajo na porast kibernetskih groženj, ki jih poganja umetna inteligenca
posel obramba
Poročila opozarjajo na porast kibernetskih groženj, ki jih poganja umetna inteligenca
2 posodobitev 29. jul 14:00

Kindo.ai, platforma za avtomatizacijo, ki temelji na umetni inteligenci, je zabeležila rekordno rast in napredek izdelkov pred konferenco Black Hat USA 2025, kar poudarja neizogibnost avtomatizacije, ki jo poganja umetna inteligenca. Amperity, podjetje za oblak podatkov o strankah, ki ga poganja umetna inteligenca, je objavilo poročilo o stanju umetne inteligence v maloprodaji za leto 2025, ki razkriva, da trgovci na drobno v celoti sprejemajo umetno inteligenco, vendar pa nepovezani podatki ogrožajo napredek. AIIR Products je sklenil partnerstvo z DMG za uvedbo energetsko učinkovitih rešitev HVAC, ki jih poganja umetna inteligenca, na zahodni obali, s čimer se je razširil dostop do pametnejših in bolj trajnostnih rešitev za klimatizacijo večdružinskih, gostinskih in mešanih objektov. Poročilo ResearchAndMarkets.com je dodalo tudi analizo trga upravljanja dobavne verige v proizvodnji, ki napoveduje rast povpraševanja, kar poudarja pomen umetne inteligence v tem sektorju.

Palo Alto Networks prevzel CyberArk za 25 milijard dolarjev
tehnologija posel
Palo Alto Networks prevzel CyberArk za 25 milijard dolarjev
2 posodobitev 30. jul 18:38

Palo Alto Networks je s prevzemom CyberArka za 25 milijard dolarjev, plačanih v gotovini in delnicah, uradno vstopil na področje varnosti identitet, kar predstavlja enega največjih posameznih prevzemov v kibernetski varnosti v tekočem letu. Posel, ki je bil sklenjen za približno 25 milijard dolarjev, je Palo Alto Networks pozicioniral kot ključnega igralca na področju upravljanja identitet, ki je v ospredju kibernetske varnosti leta 2025. Ta pridobitev je drugi največji izhod za izraelski startup po prodaji Wiza Googlu za 32 milijard dolarjev. Analitiki medtem opozarjajo, da trendi kibernetske varnosti za leto 2025 napovedujejo porast groženj, povezanih z umetno inteligenco, kvantnimi tveganji in napadi na dobavno verigo, kar kaže na preoblikovanje digitalne obrambe z do 600 milijoni kibernetskih napadov dnevno.

Entitete in sentiment

Entiteta Sentiment
Fire Ant zelo negativno
VMware ESXi zelo negativno
vCenter zelo negativno

Zakaj je novica relevantna za Slovenijo

Novica je relevantna za podjetja in organizacije v Sloveniji, ki uporabljajo VMware, saj poruši potencialne varnostne grožnje in potrebo po zaščiti.