ESXiArgs: برنامج فدية لخوادم VMware غير المحدّثة

منذ يوم الجمعة، شفّرت موجة فدية اسمها ESXiArgs آلاف خوادم VMware ESXi حول العالم. الطريق هو CVE-2021-21974، ثغرة في خدمة OpenSLP أصلحتها VMware في فبراير 2021.

عامان بلا تحديث، وواجهة الإدارة مفتوحة على الإنترنت. هذا كل ما احتاجه الأمر.

إن كنت تشغّل ESXi:

• حدّث إلى إصدار حالي لنسختك.
• عطّل خدمة SLP إن لم تكن تستخدمها (ومعظم الناس لا يستخدمونها). لدى VMware دليل قصير لذلك.
• لا تكشف ESXi أو vCenter على الإنترنت أبدًا. الإدارة تتم عبر VPN أو شبكة إدارة.
• انسخ احتياطيًا خارج الـhypervisor. إذا شُفّر الخادم، تذهب معه النسخ المخزّنة عليه.

وإن كنت قد أُصبت بالفعل: نشرت CISA سكربت استعادة ساعد بعض الضحايا على إعادة بناء أجهزتهم الافتراضية دون دفع فدية. راجعه قبل أن تفعل أي شيء جذري.

الـhypervisor يشغّل كل شيء آخر، ويستحق أن يُحدَّث أولًا لا أخيرًا.