9月揭露的VMware vCenter重大漏洞快修補！已出現被用於攻擊的情形
支付動態 · 2024-11-19
針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動
今年9月博通公告VMware vCenter伺服器的記憶體緩衝區堆疊溢位漏洞CVE-2024-38812、權限提升漏洞CVE-2024-38813，本週這份公告內容更新，當中提到有人實際將這些漏洞用於攻擊行動。
這兩個漏洞影響vCenter Server、Cloud Foundation，其中又以CVE-2024-38812較為嚴重，CVSS風險為9.8（滿分10分）；另一個漏洞CVE-2024-38813為高風險層級，CVSS風險為7.5。這些漏洞之所以被發現，是來自6月底中國舉行的漏洞挖掘競賽矩陣杯（Matrix Cup），由當時參賽隊伍TZL找到這些弱點。
值得留意的是，博通曾在10月表示，他們最初提供的更新軟體，對於CVE-2024-38812的修補並不完全，已套用9月更新程式的IT人員，仍須下載最新版軟體，才能獲得更完善的修補。
熱門文章
灰度在iGB L!VE 2026展位T70和你相約7月，一起點燃倫敦的熱情！
灰度頭條
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
越南博彩管控逐步放寬，惟本土需求仍顯乏力
東南亞資訊
印度最高法院受理公益訴訟，要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
橫跨全球6個城市，灰度8場派對邀你共看世界盃，重塑高質量社交新場景
灰度頭條
GGC Awards 2026 璀璨科倫坡：致敬 iGaming 行業的領航者與創新力量
灰度頭條
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
菲律賓博彩技術賽道迎來新變局，B2B 供應模式加速滲透
東南亞資訊
超級PAC籌資4800萬美元：體育博彩勢力加碼
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
新澤西州7月博彩收入創6.06億美元新高，頒布禁令
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
