CISA: критическую уязвимость VMware vCenter используют группировки-вымогатели

CISA предупредила, что критическую уязвимость VMware vCenter (CVE-2026-59310), исправленную Broadcom 29 июля, начали эксплуатировать группировки-вымогатели. Ранее атакующие использовали её для установки reverse SSH, затронув более 361 IP в 47 странах.

• Уязвимость CVE-2026-59310 — критический directory traversal в vCenter Syslog
• Broadcom выпустила патч 29 июля и призвала устанавливать его экстренно
• QUIRSO нашла 361+ скомпрометированных IP в 47 странах
• Shadowserver отслеживает более 450 открытых серверов vCenter