ハイパーバイザーは、単一の物理ホストマシン上で複数の仮想マシン (VM) を実行できるようにする仮想化ソフトウェアの一種です。ハイパーバイザーが侵害されると、攻撃者はそのホスト上で実行されているすべての VM にアクセスできる可能性があり、重大なデータ侵害やその他のセキュリティ問題につながる可能性があります。
ハイパーバイザーに対する一般的な攻撃の 1 つは、VM エスケープ攻撃として知られています。このタイプの攻撃では、攻撃者はハイパーバイザーの脆弱性を悪用して VM から抜け出し、ホスト マシンにアクセスします。そこから、攻撃者は同じホストで実行されている他の VM にアクセスできる可能性があります。
すべてのハイパーバイザーに最新のパッチがインストールされていることを確認することで、企業は VM エスケープ攻撃が成功する可能性を減らすことができます。パッチには、既知の問題に対処し、攻撃を防ぐのに役立つセキュリティ更新と脆弱性修正が含まれることがよくあります。