Internet: VMware ESX forráskódok szivárogtak ki az internetre

Szeretettel köszöntelek a KÖZÖSSÉGI INTERNETEZŐK közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 160 fő
  • Képek - 171 db
  • Videók - 18 db
  • Blogbejegyzések - 234 db
  • Fórumtémák - 13 db
  • Linkek - 117 db

Üdvözlettel,

KÖZÖSSÉGI INTERNETEZŐK vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a KÖZÖSSÉGI INTERNETEZŐK közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 160 fő
  • Képek - 171 db
  • Videók - 18 db
  • Blogbejegyzések - 234 db
  • Fórumtémák - 13 db
  • Linkek - 117 db

Üdvözlettel,

KÖZÖSSÉGI INTERNETEZŐK vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a KÖZÖSSÉGI INTERNETEZŐK közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 160 fő
  • Képek - 171 db
  • Videók - 18 db
  • Blogbejegyzések - 234 db
  • Fórumtémák - 13 db
  • Linkek - 117 db

Üdvözlettel,

KÖZÖSSÉGI INTERNETEZŐK vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Szeretettel köszöntelek a KÖZÖSSÉGI INTERNETEZŐK közösségi oldalán!

Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, blogolhatsz, stb.

Ezt találod a közösségünkben:

  • Tagok - 160 fő
  • Képek - 171 db
  • Videók - 18 db
  • Blogbejegyzések - 234 db
  • Fórumtémák - 13 db
  • Linkek - 117 db

Üdvözlettel,

KÖZÖSSÉGI INTERNETEZŐK vezetője

Amennyiben már tag vagy a Networkön, lépj be itt:

Kis türelmet...

Bejelentkezés

 

Add meg az e-mail címed, amellyel regisztráltál. Erre a címre megírjuk, hogy hogyan tudsz új jelszót megadni. Ha nem tudod, hogy melyik címedről regisztráltál, írj nekünk: ugyfelszolgalat@network.hu

 

A jelszavadat elküldtük a megadott email címre.

A VMware elismerte, hogy egy külső partnerétől VMware ESX forráskódok szivárogtak ki. Az ebből fakadó kockázatok mértéke jelenleg még nehezen becsülhető meg.

 

Az elmúlt időszakban több biztonsági céget is értek közvetve vagy közvetlenül olyan biztonsági incidensek, amelyek hatására bizalmas információk szivárogtak ki egyes védelmi megoldásokkal, technológiákkal kapcsolatban. Ilyen jellegű károkozással legutóbb a Symantec-nek kellett szembenéznie. A cég esetében a Norton Antivirus Corporate Edition, a Norton Internet Security, a Norton SystemWorks (Norton Utilities, Norton GoBack) és a pcAnywhere alkalmazások 2006-ban piacra került verzióinak bizonyos forráskódjaihoz fértek hozzá a támadók. Az adattolvajok legújabb áldozata pedig a VMware lett.

 

 

A virtualizációs technológiáiról elhíresült vállalat hivatalosan is megerősítette, hogy az elmúlt napokban a VMware ESX forráskódja részben kikerült az internetre. A bizalmas adatok nyilvánosságra kerülésére először a Kaspersky Lab kutatói figyeltek fel, és értesítették a VMware-t, amely azonnal megkezdte a vizsgálatokat.

Ezek eddig arra derítettek fényt, hogy a forráskódok egy kínai vállalat hálózatából kerültek ki. Egészen pontosan a CEIEC-ről (China Electronics Import & Export Corporation) van szó, amelynek informatikai infrastruktúráját még márciusban érte támadás. Az is bebizonyosodott, hogy a támadók nemcsak forráskódokra tettek szert, hanem a VMware egyes alkalmazottjainak e-mail címeit is bezsebelték. (A VMware esetében egyébként nem számít szokatlannak, hogy technológiai együttműködés jegyében kiad kódokat az arra jogosult partnerei számára.)

Eric Chiu, a Hytrust elnöke úgy véli, hogy jelenleg még nehéz megmondani, hogy az ESX-et alkalmazó szervezeteknek milyen védelmi lépéseket kellene tenniük, ugyanis nem sok információ látott napvilágot az incidenssel kapcsolatban. A kockázatokat valamelyest csökkenti, hogy az internetre kikerült forráskódok 2003-2004 környékéről származnak, ugyanakkor azt nem lehet tudni, hogy e kódokból jelenleg mennyi található meg az ESX-ben változatlan formában.

 

„A biztonsági csapatunk április 23-án szerzett tudomást arról, hogy egy VMware ESX forráskódokat tartalmazó állomány került nyilvánosságra. Elképzelhető, hogy a jövőben további, hasonló fájlok is napvilágot látnak. A most kiszivárgott forráskódok 2003-2004 közötti időszakból származnak” - nyilatkozta a VMware. Majd hozzátette, hogy a forráskódok kikerülése nem feltétlenül jelenti azt, hogy a cég ügyfeleinek növekvő kockázatokkal kell számolniuk. "Komolyan vesszük ügyfeleink biztonságát, és mind belső, mind külső erőforrások bevonásával vizsgáljuk a történteket" - közölte a vállalat, amely hangsúlyozta, hogy szükség esetén meg fogja tenni a megfelelő védelmi intézkedéseket.

 

http://biztonsagportal.hu

Címkék: vmware esx forráskód

 

Kommentáld!

Ez egy válasz üzenetére.

mégsem

Hozzászólások

Ez történt a közösségben:

Szólj hozzá te is!

Impresszum
Network.hu Kft.

E-mail: ugyfelszolgalat@network.hu