VMware Aria Operations for Logsにおける脆弱性、回避策はなし VMwareが公開した脆弱性を悪用された場合、root権限で任意のコードやコマンドが実行される可能性がある。 今回のアップデートで修正対象となっている脆弱性を以下の通りだ。 CVE-2023-20864：デシリアライゼーションにおける脆弱性。認証されていないユーザーであってもVMware Aria Operations for Logsにアクセス可能なネットワークに接続できればroot権限で任意のコードを実行可能。共通脆弱性評価システム（CVSS）v3のスコア値は9.8とされており、「緊急」（Critical）と評価されている CVE-2023-20865：コマンドインジェクションの脆弱性。VMware Aria Operations for Logsで特権を持っている状態で任意のコマンドが実行でき

■概要 日本時間の2023年2月3日（金）～4日（土）頃にVMware社のESXiサーバを標的にしたランサム攻撃（通称 ESXiArgs）が始まり、48時間弱でグローバルで3000台以上が被害にあう緊急事態となっています。注意喚起のため本ブログを公開することとしました。ESXiサーバをご利用の方は、至急自社環境のチェックと、今後しばらくは関連する情報を注視することを強く推奨します。 ■被害の観測 ESXiArgsにより暗号化されたサーバはESXiのログイン画面が以下のように改ざんされ、サーバ内のデータが暗号化されます。身代金額は被害を受けたサーバごとに微妙に異なり約2BTC（約600万円）が要求されているようです。 外部に公開されたESXiサーバのログイン画面が改ざんされるということはShodanやCensysのようなデバイス検索エンジンで被害台数を調査できます。2023年2月5日 16時

VMware Security Response Center VMware Security Response Center (vSRC) Response to ‘ESXiArgs’ Ransomware Attacks Greetings from the VMware Security Response Center! We wanted to address the recently reported ESXiArgs ransomware attacks as well as provide some guidance on actions concerned customers should take to protect themselves. VMware has not found evidence that suggests an unknown vulnerabil

2023年2月3日（現地時間）、フランスのナショナルサートCERT-FRは、VMware ESXiを狙った脆弱性悪用のキャンペーンが確認されているとして注意を呼び掛けています。ここでは関連する情報をまとめます。 何が起きたの？ ⚠️Alerte CERT-FR⚠️ CERTFR-2023-ALE-015 : Campagne d’exploitation d’une vulnérabilité affectant VMware ESXi (03 février 2023). https://t.co/KN6GDUdXcL— CERT-FR (@CERT_FR) 2023年2月3日 2月4日未明よりVMware ESXiを狙ったサイバー攻撃が発生しているとCERT-FRをはじめ複数のセキュリティ研究者などから報告があがっており、被害に遭ったとみられるホスト数が増加傾向にあることから攻撃が続い

VMwareがIntel/Apple Silicon MacでWindows 11ゲストに対応した「VMware Fusion Technology Preview 22H2」をアップデートしています。詳細は以下から。 米VMware, Inc.は現地時間2022年09月22日、IntelとApple Silicon MacでWindows 11の仮想化に対応予定の仮想化ソフトウェア「VMware Fusion v13 for Mac」のTechnology Preview版となる「VMware Fusion Technology Preview II 22H2 (以下 VMware Fusion TP2)」をリリースしたと発表しています。 Just wanted to let folks know that we did a small update to the Tech Previe

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Javaアプリケーションフレームワーク「Spring」において、サーバーレス実行環境の「Spring Cloud Function」で脆弱性が報告された。これとは別に「Spring Framework」コアにも深刻だとする脆弱性の存在が指摘され、情報が交錯している。 VMwareの情報によると、Spring Cloud Functionのバージョン3.1.6および3.2.2とサポートが終了している古いバージョンでは、ルーティング機能を有効にしている場合に、細工された「SpEL」によって、ローカルリソースへのアクセスを許容してしまう脆弱性（CVE-2022-22963）が存在する。 一方のSpring Frameworkのコアには、リモー

2021年末に明らかになったJavaのログ出力ライブラリー「Apache Log4j」の脆弱性が、ランサムウエア（身代金要求型ウイルス）攻撃に悪用され出した。米Microsoft（マイクロソフト）は2022年1月10日、Log4jの脆弱性を悪用する新手のランサムウエア「Night Sky」が広まっていると明らかにした。 同社によれば、中国に拠点を置くサイバー犯罪者集団（マイクロソフトは「DEV-0401」と呼称）がNight Skyを使って、米VMware（ヴイエムウェア）の仮想デスクトップ構築用ソフト「VMware Horizon」を標的とする攻撃を2022年1月4日にも開始したという。VMware HorizonはLog4jのコンポーネントを含んでいる。不正侵入された企業はNight Skyを社内に展開されるという。 Night Skyは既に「戦果」を上げているもようだ。同犯罪者集団は

IntelMacやVMとは言ったけど、別に普通のVAIOだろうがなんだろうが行ける。強引にWindows11導入する方法はISO改変したり色々方法あるけど2021.11.15段階ではこれが最も簡単だったし手軽だった。 ①Windows11のISOをダウンロードする ※ここWindows 11 をダウンロードする ②ダウンロードしたISOを右クリック→マウント ③ファイルを全て適当なフォルダにコピーする ④コピーが終わったらマウントを解除する ⑤sourcesフォルダにある「appraiserres.dll」を削除する ⑥setupを実行する ⑦「次へ(N)」を押さずに、上の方にある「セットアップでの更新プログラムのダウンロード方法の変更」を押す ⑧「今は実行しない」を選択して、「次へ(N)」を押す ⑨enjoy ! Windows11非対応環境において、これまでは「USBメモリなどからクリ

VMwareがApple Siliconに対応したMac向け仮想化ソリューション「VMware Fusion Tech Preview」の参加受付を開始しています。詳細は以下から。 米VMware, Inc.は現地時間2021年04月、Appleが昨年販売を開始したApple Silicon Mac対応の仮想化ソフトウェア「VMware Fusion for Mac」のTech Preview版を2021年中に開始すると発表しましたが、そのTech Preview (Private)版の参加受付が新たに開始されています。 VMware FusionプロダクトマネージャーのMichael Royさんによると、Apple Siliconに対応したVMware Fusionは社内テストで最大2つのCLI(PhotonとBSD)と5つのフルデスクトップLinuxの合計7VMを8CPU + 8GPU

VMwareは8月19日(米国時間)、「Announcing: VMware Fusion 12 and Workstation 16 - VMware Fusion Blog - VMware Blogs」において、向こう1、2カ月の間にリリースが予定されている次期バージョンの「VMware Fusion 12」および「VMware Workstation 16」について、主な新機能および変更点を伝えた。 次期バージョンからはライセンスおよび料金体系が変更となる。よって、該当する製品を利用している場合、今後の料金変更などに注意する必要がある。 Announcing: VMware Fusion 12 and Workstation 16 - VMware Fusion Blog - VMware Blogs 次期バージョンで予定されている主な新機能や変更点は、次のとおり。 macOS B

VMWare on Thursday announced Fusion 12, the next major update to its virtualization software with support for macOS Big Sur and a host of other changes. The virtualization software maker originally announced a "tech preview" of its platform in June, and suggested that a future version of its app could be compatible with ARM-based chips. Among other changes, macOS Big Sur lays the groundwork for a

macOS 10.15.6 CatalinaにアップデートしたMacがカーネルパニックを起こす原因はVMwareなどの仮想化ソフトウェアだけではなく、Androidエミュレータなどでも発生している可能性があるそうです。詳細は以下から。 Appleが現地時間2020年07月15日にリリースした「macOS Catalina 10.15.6 Build 19G73」で、VMware FusionやVirtualBoxなどの仮想ソリューションを利用すると、仮想マシンがクラッシュし、最終的にはホスト側のMacがカーネルパニックを起こす不具合が報告され、この不具合は本日リリースされた「VMware Fusion 11.5.6 for Mac」でも修正されていませんが、 VMware Fusion causes macOS 10.15.6 hosts to operate unreliably VMw

トポロジー図作成などに使ったりするアイコンは、結構サービス側で提供していたりする。 そう、よく目にするであろう、あのアイコンたちである。 リンクとともにまとめてみた。 Cloudサービス AWS AWSの公式アイコン集です。 2019/1/31からリリース2が公開されデザインが一新されました。PPT形式のドキュメントには、GroupsやIcons, Arrowsの使い方指南（すること、やってはいけないこと）が書かれています。このガイドにしたがって使いましょう。 また。この新しいバージョンの他に従来の旧バージョンも公開されています。 新バージョン 旧バージョン Google Cloud Platform 以前リンク切れていたのですがいつの間にか復活していました。アイコンが一新されたようです。 （ページには「図の例」があるよ、と言っているものの、2021/5/11現在まだ準備されていないようで

ネットワーク構成図は、機器のつながりや役割を一枚で伝えるための資料です。口頭では伝わりにくい内容も、図にするとすっと整理しやすくなります。 このページでは、社内LANや拠点VPN、クラウド接続の図面を日常的に扱ってきた経験をもとに、使いやすいネットワーク図アイコン配布サイトをまとめました。 あわせて、PowerPointで作った簡易な構成図サンプルも掲載しています。提案書に入れる図、社内説明用の図、運用メモに近い図では見せ方が少し変わります。そのあたりも踏まえて、アイコンの選び方や並べ方を整理しました。 最初の一枚でありがちなのは、情報を詰め込みすぎて逆に読みにくくなることです。少し余白を残すくらいが、むしろ伝わりやすいです。 ネットワーク構成図テンプレートの使い方 対応ツール（PPT・Visio・diagrams.net） PowerPoint（PPT） 提案書や稟議資料、社内説明用の「

Appleは「macOS Mojave 10.14.6 追加アップデート Build 18G95」でVMware Fusionの仮想マシンのパフォーマンスが低下する問題を修正したそうです。詳細は以下から。 Appleは現地時間2019年08月26日、macOS 10.14.6向けに2度目の追加アップデートとなる「macOS Mojave 10.14.6追加アップデート (Build 18G95)」をリリースしましたが、この追加アップデートではmacOS 10.14.6アップデート後にVMware Fusionの仮想マシンのパフォーマンスが著しく低下する不具合が修正されているそうです。 非常に大きなファイルを扱う際にパフォーマンスが低下することがある問題を修正 リリースノートより抜粋 e VMwareチームのkscさんによると、Appleのリリースノートにある「非常に大きなファイルを扱う際に