Broadcom IncAVGO
▼ ネガティブ技術関連度
Critical VMware security vulnerability exploited, causing share drop
ブロードコムの株価は金曜日に約6%下落した。最近修正されたVMwareのセキュリティ問題を狙った攻撃の報道が株価の重しとなった。この脆弱性は、仮想インフラの管理・監視に使われるツール「VMware vCenter Syslog Server」に影響するもので、ブロードコムは7月29日、ネットワークアクセス権を持つ外部の攻撃者が不正なコードを実行できる重大なセキュリティ上の弱点としてこの問題を公表した。木曜日に公表された報告書によると、攻撃者はこの欠陥を悪用してリバースSSHツールをインストールしており、これによって侵害されたシステムへの永続的なリモートアクセスが可能になるという。研究者らは47カ国で361件の影響を受けたIPアドレスを特定した。デジタルフォレンジック企業のQuirsoによると、影響を受けたシステムはブロードコムが緊急パッチを発行してから数日後の8月3日に攻撃者が管理するインフラとの通信を開始し、同社は8月7日までに361件の被害アドレスを特定したという。
Broadcom IncCritical VMware security vulnerability exploited, causing share drop