黑客正利用發起攻擊，VMware 敦促用戶安裝補丁修復 vRealize 漏洞

VMware 今天更新安全公告，稱舊版本存在 " 關鍵 "vRealize 安全漏洞，目前已有相關證據表明，黑客正利用該漏洞發起攻擊，因此敦促用戶盡快安裝補丁。

IT 之家在此援引 VMware 今天更新的公告內容如下："VMware 已確認黑客利用 CVE-2023-20887 漏洞發起攻擊"。

VMware 公司于 2 周前發布補丁；之后網絡安全公司 GreyNoise 于 6 月 15 日再次發布提醒，敦促用戶盡快升級。

GreyNoise 首席執行官安德魯莫里斯（Andrew Morris）今天早些時候也提醒 VMware 管理員注意這種持續的惡意活動，這提供了專用標簽，以幫助跟蹤在嘗試利用 CVE-2023-20887 漏洞攻擊觀察到的 IP 地址。