已观察到VMware Workspace ONE Access中的一个漏洞正在被利用，以在受影响的计算机上同时交付加密货币挖掘程序和勒索软件。 飞塔FortiGuard Labs研究员卡拉·林( Cara Lin )在周四的一份报告中说，攻击者打算尽可能利用受害者的资源，不仅安装RAR1Ransom进行勒索，还传播GuardMiner收集加密货币。 该问题被跟踪为CVE – 2022-22954 ( CVSS评分: 9.8分)，它涉及一个远程代码执行漏洞，该漏洞源于服务器端模板注入的…