VMware Workstation kullanıcıları, Broadcom indirme URL'sini genel destek sayfasına yönlendirerek sertifika hatalarını tetikledikten sonra yazılımın otomatik güncelleme işlevselliğinin bozulduğunu bildirir.
Yazılım, başlangıçta yeni güncellemeleri kontrol eden (yapılandırılmışsa) ve yardım> yazılım güncellemeleri tıklatarak manuel olarak tetiklenebilen bir özellik içerir. Bu, programın yazılım güncellemelerini kontrol etmek ve indirmek için https://softwareupdate.broadcom.com/cds adresindeki yazılım güncelleme sunucusuna bağlanmasına neden olacaktır.
Ancak, bu URL artık Broadcom'un genel destek sayfasına yönlendiriliyor, https://support.broadcom.com/, uygulamanın sertifika doğrulama hataları yayınlamasına ve yerleşik güncelleme mekanizmasını kullanılamaz hale getirmesine neden oluyor.
VMware Workstation hatasını okurken, "Güncelleme sunucusuna bağlanırken bir sertifika hatası oluştu. İnternet ayarlarınızı kontrol edin veya sistem yöneticinizle iletişime geçin."
Kullanıcılar artık giriş yapmak ve Broadcom'un web sitesini güncellemeler için manuel olarak kontrol etmek, doğru sürümü indirmek ve kendileri yüklemek zorunda kalıyor ve bu da kesintisiz bir deneyim bekleyen müşteriler için sinir bozucu hale geliyor.
"VMware Workstation Pro'nuzu güncellemek için, en son yükleyiciyi Broadcom Destek Portalı'ndan manuel olarak indirmeniz gerekir. Bu değişikliğin önceden bildirimde bulunmaksızın uygulandığı için kullanıcılar arasında hayal kırıklığına neden olduğunu belirtmek gerekir."
VMware Workstation çalışmaya devam ederken, bu bozuk güncelleme sistemi, kullanıcıların özellikle otomatik güncelleme özelliğinin kullanılana kadar kırıldığı açık olmadığında, önemli hata düzeltmelerini veya güvenlik yamalarını kaçırmasına neden olabilir.
Broadcom, sorun için henüz bir kamuya açık bir açıklama veya geçici çözüm yayınlamadı ve BleepingComputer, en son yazılım sürümü olan VMware Workstation 17.6.3'te hala kırıldığını doğruladı.
BleepingComputer, değişiklik hakkında sorularla Broadcom ile temasa geçti, ancak bir yanıt almadı.
14 metrelik kötü niyetli eylemlerin analizine dayanarak, saldırıların% 93'ünün ve bunlara karşı nasıl savunulacağının arkasındaki en iyi 10 MITER ATT & CK tekniklerini keşfedin.
Broadcom, VMware Windows Tools'ta Kimlik Doğrulama Bypass'ı uyarıyor
Broadcom, saldırılarda sömürülen üç vmware sıfır gününü düzeltir
37.000'den fazla VMware ESXI sunucusu devam eden saldırılara karşı savunmasız
Kaynak: Bleeping Computer