نصب Rootkit با اکسپلویت کردن آسیب پذیری Fortinet و VMware

یک گروه هکری چینی به نام UNC3886 با اکسپلویت کردن آسیب پذیری هایی از نوع ZERO Day در دو محصول VMware و Fortinet اقدام به نصب جاسوس افزار و Rootkit برای جاسوسی از سرورها نموده اند. هم VMware و هم Fortinet پچ لازم را برای این آسیب پذیری ها را منتشر نموده اند. هکرها با استفاده از این آسیب پذیری ها می توانند به hypervisors ها و Virtual machine ها دسترسی پیدا نمایند. آسیب پذیری اول دارای کد شناسایی CVE-2022-41328 از نوع path traversal و مربوط به Fortinet ، آسیب پذیری دوم دارای کد شناسایی CVE-2022-22948 از نوع نشت اطلاعات مربوط به vCenter’s postgresDB ، آسیب پذیری سوم دارای کد شناسایی CVE-2023-20867 از نوع Authentication Bypass مربوط به ESXI می باشد.