В VMware vCenter Syslog Server нашли критическую уязвимость CVE-2026-59310, которую уже используют в кампании для закрепления в системах и удалённого доступа через reverse SSH.
По данным QUIRSO, заражения зафиксировали на 361 IP-адресе в 47 странах.
Broadcom раскрыла CVE-2026-59310 29 июля.
Компания описала её как критическую уязвимость обхода каталогов в vCenter Syslog Server, которую может использовать неаутентифицированный атакующий с сетевым доступом для выполнения произвольного кода.
Атака на VMware vCenter Syslog Server QUIRSO пишет, что первые заражённые системы начали соединяться с инфраструктурой атакующих 3 августа, через пять дней после раскрытия уязвимости и выхода экстренного патча.
Уже 4 августа компания увидела ещё 151 новый IP-адрес жертвы, а к следующему дню их число выросло до 343. vCenter 9.1: 9.1.0.0300 vCenter 9.0: 9.0.2.0100 vCenter 8.0: 8.0 U3k или 8.0 U2f К 7 августа исследователи насчитали 361 скомпрометированный IP-адрес.
Больше половины из них приходились на Германию, США, Турцию, Иран и Францию.
Источник изображения: bleepingcomputer После получения доступа атакующий развернул open-source-фреймворк reverse_ssh, чтобы закрепиться в сети и сохранить удалённое подключение.
QUIRSO также выпустила универсальное правило YARA для обнаружения клиентских бинарников reverse_ssh, но предупреждает, что сработает оно и на легитимное использование инструмента.
Broadcom, по данным BleepingComputer, на запрос о выводах QUIRSO к моменту публикации не ответила.
QUIRSO обещает отдельный разбор
инфраструктуры атакующих, их техники, закрепления и действий после взлома.
Еще в 2022 году Broadcom объявила о покупке VMware за 61 миллиард долларов; сегодняшняя новость показывает, что теперь именно Broadcom раскрывает и сопровождает критические уязвимости в продуктах VMware.
В обоих материалах речь идет об одной и той же связке компаний, но уже на новом этапе — от сделки к выпуску экстренного патча и описанию атаки на vCenter Syslog Server.
Сообщает itzine.ru
Опубликовано: 21:00, 13.08.2026
Новость из рубрики: Политика
Поделиться новостью:
Топ новости часа
Топ новости часа- NYP: в США задержали вооруженного мужчину возле гольф-клуба Трампа...
- В Штабе общественной поддержки состоялась стратегическая сессия "Сделано женщинами"...
- Интернетом по смоленским деревням: к кому придут технологии...
- В Курской области спасли бобра...
- Как правильно делать рекламу сайта и привлечь больше посетителей...
- Мистер Бин дарит смех и радость поклонникам по всему миру...
06:00, 28 Июл Главный сборщик iPhone признал американский софт VMware устаревшим и нашел ему замену Тайваньский Foxconn, основной производитель iPhone, отказывается от услуг крупного поставщика облачной инфраструктуры VMware.
Стартап, который Foxcon...
14:00, 30 Июн Нетайные переписки: «Лаборатория Касперского» выявила инструмент, позволяющий злоумышленникам получать доступ к корпоративной почте в Gmail Эксперты «Лаборатории Касперского» обнаружили новый вектор
атаки и инструментарий для компрометации корпоративной......
12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...
06:00, 30 Июн В Йеллоустоне появилась кипящая дыра: никто не видел, как она возникла Датчики зафиксировали сейсмический и инфразвуковой сигнал на рассвете В Йеллоустонском национальном парке, на территории Йеллоустонской кальдеры, вне...
10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...
05:00, 22 Май Умный офис или новая дыра в безопасности? Как IoT угрожает бизнесу Насколько «умные устройства» умные?
На этот и другие вопросы отвечает Анатолий Волков, эксперт в области ИТ и информационной безопасности, основатель...
23:00, 30 Май Дыра в стене: на Запорожской АЭС оценили последствия от удара дрона Атака украинского беспилотника по машинному залу энергоблока № 6 могла привести к выходу из строя блока Запорожской АЭС, заявил директор станции Юрий...
11:00, 12 Июл Дыра в «кармане» Урсулы: Еврокомиссия не может отчитаться за миллиарды для Газы Телеграм-канал «Банкста» информирует о затруднениях у главы Еврокомиссии Урсулы фон дер
Ляйен.
Европейский политик не может отчитаться о деньгах, отп...
16:00, 20 Июл Чёрная дыра больше не скрывает свои секреты: телескоп Webb снял её "питательную систему" Телескоп James Webb зафиксировал уникальный процесс "кормления" сверхмассивной чёрной дыры в центре галактики NGC 4696. Международная группа астрофиз...
22:00, 02 Июн Психолог дала совет по реагированию на манипуляции начальства В основе любой манипуляции лежит попытка управлять эмоциями другого человека, и руководитель может использовать чувство вины, страх увольнения, черед...
11:00, 06 Июл Адель дала редкий комментарий о единственном сыне Адель дала редкий комментарий о своём единственном сыне, 13-летнем Анджело, который родился в браке с предпринимателем Саймоном Конекки."Мой сын по-н...
22:00, 18 Авг Россия дала жесткий ответ на новую выходку Азербайджана Москва при необходимости обеспечит защиту законных прав и интересов российских журналистов, которых Генпрокуратура Азербайджана объявила в международ...
21:00, 23 Апр "Опора России" дала прогноз относительно изменения Ключевой ставки ЦБ На ближайшем заседании совета директоров Банка России ключевая ставка может быть снижена с 15% до 14% годовых. Такой шаг даст позитивный сигнал эконо...
21:00, 04 Май Гораздо важнее красоты: эксперт дала рекомендации по аренде жилья Может ли арендатор жилья обезопасить себя от невозврата залога, ежедневных проверок арендодателя и пересчета чашек, рассказала эксперт по недвижимост...
03:00, 28 Июн «Место под чудо»: Елка дала выпускникам теплое напутствие на «Алых парусах» Певица Елка (настоящее имя — Елизавета Иванцив) обратилась к выпускникам на празднике «Алые паруса — 2026» в Санкт-Петербурге...
18:00, 24 Апр Набиуллина объяснила снижение ключевой ставки ЦБ до 14,5% и дала оценку роста экономики ЦБ РФ обновил оценки по инфляции, торговле и внешним рискам, а также дал сигнал по дальнейшему курсу денежной политики. Глава ЦБ Эльвира Набиуллина о...
21:00, 15 Июн Кэти Перри дала редкий комментарий о своей дочери от Орландо Блума Кэти Перри дала редкий комментарий о своей пятилетней дочери Дейзи Дав, которую родила от экс-возлюбленного Орландо Блума. Певица заявила, что гордит...
07:00, 25 Июн Дубайская монополия дала трещину: дерзкий конкурент в 2,5 раза нарастил присутствие на рынке Ближний Восток теряет лоск в глазах российских путешественников. Интерес к региону рухнул на 36% по сравнению с прошлым летом. Исследование сервиса "...
14:00, 21 Июн Польша дала Украине по почте: даже Зеленскому пришлось отправлять орден с частниками Польские власти уже блокируют автомобили «Укрпочты» и ей пришлось перенаправить их через соседние страны....
09:00, 29 Июн Небо затянуло тучами в день Елисея: природа дала четкий сигнал о погоде на семь недель вперед Православная церковь 27 июня 2026 года чтит память ветхозаветного пророка Елисея. В народной традиции этот день закрепился как Елисей Гречкосей, что ...
04:00, 25 Май "Мне есть что терять". Виктория Боня дала интервью Надежде Стрелец — об обращении к президенту, дебатах с Владимиром Соловьёвым и отношениях с Ксенией Собчак 46-летняя Виктория Боня, которая обрела новую волну популярности после своего обращения к Владимиру Путину, дала интервью Надежде Стрелец, в котором ...
18:00, 05 Май "Когда думаю о Брэдли, я сразу улыбаюсь". Джиджи Хадид дала редкий комментарий о романе с Брэдли Купером 31-летняя Джиджи Хадид на Met Gala 2026 раскрыла подробности о романе с 51-летним Брэдли Купером. Во время прямой трансляции Vogue модель общалась с ...