Asıl sorun burada içeriye nereden girdiği. Zaten vm dış dünyaya direk açıksa çok büyük sıkıntı, açılmadan içeriden girdiyse o daha büyük sıkıntı. Genelde firmaların yeterli bütçe ayırmaması yada IT ci arkadaşların bilmemesinden kaynaklanıyor.
Bu açık (CVE-2026-47876) sızmak üzerine gelişen bir açık DEĞİL. Zaten içerideysen, kutudan kaçma (
escape) açığı.
Yani bu zafiyet tek başına "dış dünyadan VM'e giriş" sağlamıyor. Gidip hosting firmasından x bir vds aldın, rootsun kendi vds paketinde. Bu açıkla birlikte yan komşu müşterilerin VM'lerini ele geçirmeni esxiye sıçramanı sağlıyor bu açık. Açıklar taratıp farklı yollarda 1 sanal makineye sızıp host makineyi ve tüm sanal makineleri şifrelemek ele geçirmek mümkün böylelikle.
--
@kanoonline; güncellemeyi sormuşsunuz yapay zekadan destek alın son derece basit işlem update. Ama esas mesele şu; esxi yeni güncel donanımları destekliyor birçok eski cihazdan desteğini kesiyor donanımlarını tanımıyor.
Geçireceğiz sürümün elinizdeki donanıma uyumluluğundan %100 emin olun. En büyük detay bu.