מקור: BleepingComputer
חברת Xen Orchestra עדכנה על קיומה של פרצת אבטחה קריטית מסוג עקיפת אימות המנוצלת באופן פעיל על ידי גורמים עוינים. הניצול מאפשר לתוקפים בעלי גישה לרשת להשיג הרשאות מנהל בממשק הניהול של הפלטפורמה, מה שמוביל בפועל להשתלטות מלאה על שרתי וירטואליזציה מסוג XCP-ng. הארגון מדגיש את חומרת האירוע וקורא למשתמשים לעדכן באופן מיידי את הגרסאות שברשותם כדי למנוע את החשיפה לניצול אפשרי, שכן הפגיעות מאפשרת הרצת פקודות והשתלטות על מכונות וירטואליות מנוהלות, דבר המציב סיכון משמעותי לתשתיות ה-IT של הארגונים המשתמשים בטכנולוגיה זו.
