VMware vRealize Log Insightの緊急脆弱性、PoC公開前にアップデートを

VMwareは1月24日(米国時間)、VMware vRealize Log Insightに複数の脆弱性が存在すると伝えた。この脆弱性にまだ対処していないのであれば注意が必要だ(参考「VMware vRealize Log Insightに緊急の脆弱性、ただちにアップデートを | TECH+（テックプラス）」「VMSA-2023-0001」)。

Horizon 3 AIは1月27日(米国時間)、「VMware vRealize Log Insight VMSA-2023-0001 IOCs – Horizon3.ai」において、上記の脆弱性について伝えるとともに、この脆弱性を悪用された場合のセキュリティ侵害インジケータ(IoC: Indicator of Compromise)を伝えた。