9月揭露的VMware vCenter重大漏洞快修补！已出现被用于攻击的情形
支付動態 · 2024-11-19
针对两个月前修补的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本周博通提出警告，表示这些漏洞已被用于实际攻击行动
今年9月博通公告VMware vCenter服务器的内存缓冲区堆栈溢出漏洞CVE-2024-38812、权限提升漏洞CVE-2024-38813，本周这份公告内容更新，当中提到有人实际将这些漏洞用于攻击行动。
这两个漏洞影响vCenter Server、Cloud Foundation，其中又以CVE-2024-38812较为严重，CVSS风险为9.8（满分10分）；另一个漏洞CVE-2024-38813为高风险层级，CVSS风险为7.5。这些漏洞之所以被发现，是来自6月底中国举行的漏洞挖掘竞赛矩阵杯（Matrix Cup），由当时参赛队伍TZL找到这些弱点。
值得留意的是，博通曾在10月表示，他们最初提供的更新软件，对于CVE-2024-38812的修补并不完全，已套用9月更新程序的IT人员，仍须下载最新版软件，才能获得更完善的修补。
热门文章
菲律宾博彩技术赛道迎来新变局，B2B 供应模式加速渗透
东南亚资讯
灰度世界杯嘉年华狂欢派对吉隆坡站即将开启，业务拓展人脉社交从马来西亚开始
灰度头条
印度最高法院受理公益诉讼，要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
亚洲游戏市场观察：15大市场热门游戏与用户趋势
线上游戏
张侨伟参议员排除全面禁止，敦促菲律宾规范网络赌博
东南亚资讯
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
BETFAIR 网络攻击80万用户资料泄露
游戏风向
灰度在iGB L!VE 2026展位T70和你相约7月，一起点燃伦敦的热情！
灰度头条
GGC Awards 2026 璀璨科伦坡：致敬 iGaming 行业的领航者与创新力量
灰度头条
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers（ABD）达成重磅战略合作
体育游戏
