Alerta de ataques a servidores de VMWARE ESxi.

ueTegucigalpa, Honduras.

Un ataque global de ransomware se ha dirigido a miles de servidores que ejecutan el hipervisor VMware ESxi, y se espera que muchos más servidores se vean afectados, según las agencias nacionales de ciberseguridad y expertos en seguridad de todo el mundo. 

El ataque, en caso de ser exitoso, encripta las máquinas virtuales.  

Mas información aquí y aqui. 

Información oficial de VMware disponible aquí (en Ingles)

Grupo Popa recomienda seguir las acciones de mitigación a realizar provistas por VMware:   

a) Actualizar ESXi con parche que están disponibles desde el 23 de febrero de 2021 

b) Deshabilitar el servicio del Protocolo de ubicación del servicio (SLP) 

Favor tomar en cuenta la mitigación para no ser afectados por esta campaña de ataque a servidores. 

Si desea mayor asesoramiento, no dude en contactarnos, ¡estamos para servirles!