Log4Shell toujours exploité sur des serveurs VMware Horizon
En 2022, les autorités américaines alertent sur des attaques persistantes visant des serveurs VMware Horizon restés vulnérables à Log4Shell.
Plusieurs mois après la découverte de Log4Shell, la CISA et le commandement de la garde côtière américaine publient un avis intitulé « Malicious Cyber Actors Continue to Exploit Log4Shell in VMware Horizon Systems ».
Les autorités décrivent des intrusions sur des serveurs VMware Horizon, une solution de postes de travail à distance exposée sur Internet, qui n'avaient pas été corrigés. Les attaquants y installaient des outils leur permettant de garder un accès et de se déplacer dans le réseau.
L'avis invite les organisations à considérer comme compromis tout serveur resté vulnérable, à rechercher les traces d'intrusion et à appliquer les correctifs.