3 Days
المصدر:
بوابة الفجر
المصدر: بوابة الفجر
3 Daysبوابة الفجر
المصدر: بوابة الفجر
3 Daysجاهز للتشغيل
جاهز للتشغيل
قالت كاسبرسكي إن هجمات الفدية على بيئتي ESXi وProxmox لم تخترق حدود برنامج مراقبة الأجهزة الافتراضية، بل استغلت ضعف الضوابط الإدارية وكشف بيانات الاعتماد، بما فيها كلمات مرور الجذر المشتركة أو المحفوظة على محطات عمل مخترقة. واستندت النتائج إلى هجوم مجموعة BlackNevas على ESXi في أكتوبر 2025، وهجوم مجموعة The Gentlemen على Proxmox في أغسطس 2026، حيث مكّن الوصول إلى أنظمة المراقبة والإدارة المهاجمين من تشفير خوادم افتراضية. وأوصت كاسبرسكي بعزل شبكات الإدارة، والحد من صلاحيات الحسابات، وعدم إعادة استخدام بيانات الاعتماد أو تخزينها بصورة مكشوفة، مع تعزيز مراقبة الأنظمة ومسارات الوصول إلى الخوادم.
تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي
التعليقات (0)