Beato ESXicape, che fuggiva dalla macchina

Patrono degli hypervisor, delle macchine virtuali che vogliono uscire e degli amministratori chiamati in piena notte.

Vita

Il 4 marzo 2025 Broadcom avvisò i clienti VMware di tre vulnerabilità in ESXi, già sfruttate dagli attaccanti e battezzate ESXicape. Partendo da una sola macchina virtuale compromessa, dove l'ospite aveva già privilegi elevati, un attaccante poteva evadere verso l'hypervisor e, da lì, mettere le mani su tutte le altre macchine dello stesso host.

Preghiera

O Beato ESXicape, che scavalchi il muro tra ospite e host, fa' che le nostre macchine virtuali restino ciascuna in casa propria. Amen.

Come si festeggia

Si festeggia applicando subito le patch d'emergenza di Broadcom e trattando ogni macchina virtuale come potenzialmente ostile.

Un ospite che evade, mette a rischio l'intero palazzo.