Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP. Campanha ativa explora CVE-2026-59310 para implantar ransomware e comprometer hosts ESXi.
Tag
Tag: =vmware
21 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =vmware.
Campanha de ransomware explora falha crítica no VMware vCenter para controle total da infraestrutura
Campanha ativa explora falha crítica no Syslog do VMware vCenter para obter acesso root e implantar ransomware, afetando 361 IPs em 47 países. Atualização imediata é necessária.
Ataques exploram falha crítica no VMware vCenter para acesso remoto persistente
Ataques exploram falha crítica no VMware vCenter para acesso remoto persistente. CVE-2026-59310 com CVSS 9.8 é alvo de exploração ativa.
Falha crítica no VMware permite bypass de autenticação e execução remota de código
Broadcom emite advisory cobrindo falhas críticas no VMware com CVSS até 9,8. Bypass de autenticação no vCenter permite controle do plano de gerenciamento. Patches já disponíveis para todas as versões afetadas.
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema. CVE-2026-59309 e CVE-2026-47876 são críticos. Atualização imediata é necessária.
Campanha de espionagem Khmer Shadow usa binário VMware assinado para carregar malware
Campanha de espionagem Khmer Shadow usa binário VMware assinado para carregar malware NIGHTFORGE, focando em instituições governamentais do Camboja.
Falhas XSS armazenadas no VMware Cloud Foundation permitem injeção de scripts
Broadcom divulga três falhas XSS armazenadas no VMware Cloud Foundation Operations (CVE-2026-41722 a 24), sem workarounds, exigindo patch imediato.
Instalador malicioso de RVTools usa certificado Sectigo para burlar SmartScreen
Atacantes usam instalador falso do RVTools com certificado Sectigo válido para burlar SmartScreen e implantar RAT modular Python em ambientes VMware.
Gangue Kyber usa criptografia pós-quântica em ataques a Windows e VMware ESXi
Gangue Kyber utiliza criptografia pós-quântica Kyber1024 em ataques a Windows e VMware ESXi, representando nova ameaça para infraestrutura crítica.
Falha no VMware Aria Operations explorada ativamente por atacantes
A VMware confirmou exploração ativa da CVE-2026-22719, falha de RCE não autenticada no Aria Operations. Ataques em andamento elevam risco; patches já liberados. Sistemas expostos são alvo de alto valor para acesso a redes corporativas.