گروه سایبری بدنام Scattered Spider هایپروایزرهای VMware ESXi را در حملات علیه بخشهای خردهفروشی، هوانوردی و حملونقل در آمریکای شمالی هدف قرار میدهد و از تاکتیکهای ثابت خود بدون استفاده از آسیبپذیریهای نرمافزاری استفاده میکند.
مسابقه هکینگ Pwn2Own برلین ۲۰۲۵ به پایان رسید و محققان امنیتی پس از سوءاستفاده از ۲۹ آسیبپذیری روز صفر و مواجهه با برخی تداخلهای باگ، مبلغ ۱,۰۷۸,۷۵۰ دلار کسب کردند.
در روز دوم مسابقات Pwn2Own Berlin 2025، شرکتکنندگان با سوءاستفاده از باگهای روز صفر در محصولات متعدد شامل Microsoft SharePoint، VMware ESXi، Oracle VirtualBox، Red Hat Enterprise Linux و Mozilla Firefox، مبلغ 435,000 دلار کسب کردند.
عملیات باجافزار از نرمافزار مشروع نظارت بر کارکنان Kickidler برای شناسایی، ردیابی فعالیت قربانیان و جمعآوری اطلاعات احراز هویت پس از نفوذ به شبکههایشان استفاده میکنند.
بیش از ۳۷,۰۰۰ نمونه VMware ESXi که در اینترنت در معرض قرار دارند، در برابر CVE-2025-22224 آسیبپذیر هستند که یک نقص بحرانی نوشتن خارج از محدوده است و به طور فعال در طبیعت مورد سوءاستفاده قرار میگیرد.
برادکام بهروزرسانیهای امنیتی را برای رفع سه آسیبپذیری امنیتی که بهطور فعال مورد سوءاستفاده قرار گرفته در محصولات VMware ESXi، Workstation و Fusion منتشر کرده است که میتواند منجر به اجرای کد و افشای اطلاعات شود.