In februari 2023 is opnieuw actief misbruik vastgesteld van een kwetsbaarheid in VMware ESXi die al twee jaar bekend is. Cybercriminelen maken gebruik van deze kwetsbaarheid om ransomware te installeren op systemen waarop de benodigde patches nog niet zijn toegepast.

Deze situatie benadrukt het belang van tijdige patching van ESXi-omgevingen om de kans op succesvolle aanvallen te verkleinen. Organisaties met niet-gepatchte systemen lopen het risico dat hun virtuele infrastructuur wordt geïnfecteerd met ransomware, wat kan leiden tot ernstige verstoringen en dataverlies.