Nhóm máy chủ Shadowserver đã xác định được hơn 41500 trình ảo hóa VMware ESXi dễ bị tấn công TOCTOU nghiêm trọng có tên CVE-2025-22224
Kẻ tấn công có thể khai thác tình trạng dồn đuổi trong quy trình VMX để chiếm quyền kiểm soát tất cả máy ảo và nội dung mạng
Broadcom đã cung cấp bản vá khẩn cấp nhưng cần có công cụ kèo nhà cái tỷ lệ cá cược thời gian chạy như Falco
Falco tận dụng eBPF để giám sát các lệnh gọi hệ thống và kèo nhà cái tỷ lệ cá cược các nỗ lực trốn thoát độc hại nhưng không thể chặn chúng
Ngoài ra, khi kết hợp với SELinux và KubeArmor, việc giám sát các quy trình đặc quyền và ngăn chặn truy cập trái phép được nâng cao
Điều quan trọng là phải kết hợp việc khắc phục lỗ hổng với khả năng kèo nhà cái tỷ lệ cá cược và phản hồi theo thời gian thực