מקור: CyberInsight by Cyzea
חוקרי אבטחה חשפו פגיעות ברמת חומרה גבוהה בתשתית הווירטואליזציה Xen ובמערכת הניהול המבוזרת Apache Zookeeper, המהוות רכיבי ליבה בתשתיות ענן וארגונים. הפגיעות ב-Xen מאפשרת תוקפים לבצע גישה לא מורשית לזיכרון הווירטואלי, דבר העלול להוביל לפגיעה בבידוד בין מכונות וירטואליות. במקביל, ב-Zookeeper זוהתה פרצה המאפשרת עקיפה של מנגנוני אימות והרשאות SASL, מה שעלול להוביל לחשיפת מידע רגיש או לשיבוש פעילות המערכת. מנהלי מערכות וצוותי אבטחה נדרשים לבחון את עדכוני האבטחה שפורסמו עבור רכיבים אלו ולהטמיעם בהקדם כדי לצמצם את סיכוני הגישה הלא מורשית לתשתית הארגונית.
