Злоумышленники используют уязвимость VMware vCenter для получения постоянного удалённого доступа
 

https://blogger.googleusercontent.co...365/vmware.jpg

Недавние исследования компании QUIRSO выявили, что злоумышленники начали активно использовать недавно исправленную критическую уязвимость в VMware vCenter от компании Broadcom. Данная уязвимость, известная как CVE-2026-59310, имеет высокий балл по шкале CVSS - 9.8, и представляет собой уязвимость типа directory-traversal в сервере VMware vCenter.

Злоумышленники, обладая доступом к сети, могут использовать эту уязвимость для выполнения произвольного кода. Это позволяет им получать несанкционированный доступ к системам и потенциально устанавливать вредоносное ПО, что ставит под угрозу безопасность всего предприятия.

Важно отметить, что патчи для данной уязвимости были выпущены, однако многие организации до сих пор не успели обновить свои системы. Это создает благоприятные условия для атак, так как злоумышленники могут быстро воспользоваться оставшимися уязвимостями, прежде чем администраторы успеют применить обновления.

Эксперты по кибербезопасности настоятельно рекомендуют всем пользователям VMware vCenter немедленно установить последние обновления и внимательно следить за активностью в своих системах. Пренебрежение обновлениями может привести к серьезным последствиям, включая утечку данных и финансовые потери.

Кроме того, организации должны усилить свои меры безопасности, включая мониторинг сетевого трафика на предмет подозрительной активности и регулярные проверки на наличие уязвимостей. Это поможет минимизировать риски и защитить критически важные данные от потенциальных угроз.

В условиях растущей активности киберпреступников, важно быть проактивными в вопросах кибербезопасности и не оставлять возможности для атакующих использовать известные уязвимости.

Источник новости:
The Hacker News

Читать полностью