Vulnerabilidad crítica CVE-2024-37079 en VMware vCenter Server con explotación activa

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha incluido la vulnerabilidad crítica CVE-2024-37079, que afecta a VMware vCenter Server, en su catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Esta falla, ubicada en el protocolo DCERPC, permite la ejecución remota Leer más …

Amenaza avanzada WARP PANDA explota vulnerabilidades en VMware vCenter

El grupo de amenaza sofisticada WARP PANDA ha intensificado los cibertaques dirigidos a infraestructuras críticas en EE. UU., explotando vulnerabilidades en VMware vCenter y dispositivos relacionados para lograr acceso persistente y movimiento lateral dentro de redes sensibles. Esta campaña demuestra Leer más …

Vulnerabilidades críticas en VMware Aria Operations y VMware Tools

VMware ha emitido un aviso para corregir tres vulnerabilidades graves en Aria Operations, VMware Tools, Cloud Foundation y plataformas Telco Cloud. Estas fallas permiten la escalada local de privilegios, la divulgación de información y la autorización inadecuada, afectando versiones específicas Leer más …

Actualización de seguridad para VMware ESXi, Workstation y Fusion

Se ha detectado una vulnerabilidad en VMWARE a sus diferentes productos. Lo que se representa un riesgo potencial para la seguridad de los sistemas que los utilizan. CVE Producto VMware Versiones afectadas Solución CVE-2025-22224CVE-2025-22225CVE-2025-22226 VMware ESXi 8 ESXi80U3d-24585383 8 ESXi80U2d-24585300 Leer más …