Kompromitovani serveri pomocu CVE-2021-21974

[iznogud]

Poslednjih par dana bila je izuzetno aktuelna navodna ranjivost  VMware ESXi servera..
Kompanija je tvrdila da ranjivost nije koriscena ali svakim danom sve vise servera je moguce detektovati...
tako na zalost, za sada nekoliko iz Srbije koji su napadnuti i ciji su podaci enkriptovani...

 
https://www.shodan.io/host/147.91.73.4
https://www.shodan.io/host/176.104.107.112
https://www.shodan.io/host/78.24.108.35
https://www.shodan.io/host/91.187.132.30
https://www.shodan.io/host/147.91.236.9
https://www.shodan.io/host/78.24.108.34

[1van]

A napadnuti su:

91.187.132.30, 147.91.73.4, 147.91.236.9 - Akademska mreza Republike Srbije - AMRES
78.24.108.34, 78.24.108.35 - IT011 d.o.o
176.104.107.112 - nordsoft.rs, NINET Company Nis d.o.o.