Verdächtiger China-nexus-Akteur nutzt VMware vCenter-Schwachstelle aus, setzt Babuk-ähnliche Ransomware ein
Teaser aus der Quelle
Cybersecurity-Forscher haben die Ausnutzung einer kürzlich gepatchten Sicherheitslücke in Broadcom VMware vCenter einem vermuteten China-nexus fortgeschrittenen persistenten Bedrohung (APT) zugeordnet. Die Angriffe beinhalten die Ausnutzung von CVE-2026-59310, einer schwerwiegenden Directory-Traversals-Schwachstelle im VMware vCenter Server mit einem CVSS-Score von 9.8, die es böswilligen Akteuren ermöglicht, beliebigen Code auszuführen. Unternehmen sollten den Patch umgehend anwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
Betroffene Hersteller und Produkte
Mehr zu vCenter
Weitere Advisories
- HochCVE-2026-41012Eine Schwachstelle bei der Abfangung von Verkehr im BOSH Director vCenter CPI ermöglicht es Angreifern, die sich zwischen dem BOSH Director ...
- KritischCVE-2026-53475Assisted Migration Agent: Hardcoded insecure Transport Layer Security (TLS) connections during vCenter communication in github.com/kubev2v/assisted-migration-agent
- KritischCVE-2026-59310Broadcom VMware vCenter: Broadcom VMware vCenter Path Traversal Vulnerability
- KritischCVE-2026-59309VMware vCenter: fehlerhafte Implementierung der Authentifizierung
- KritischCVE-2026-59309VMware vCenter: fehlerhafte Implementierung der Authentifizierung
- KritischCVE-2026-59310Broadcom VMware vCenter: Pfadüberschreitung (Path Traversal)
- KritischCVE-2026-59310Broadcom VMware vCenter: Pfadüberschreitung (Path Traversal)
- KritischCVE-2026-53475Assisted Migration Agent: Hardcoded insecure Transport Layer Security (TLS) connections during vCenter communication
Weitere News-Einträge
- CISA: Critical VMware RCE flaw now exploited by ransomware gangsNewsBleepingComputer
- Critical macOS, SharePoint, vCenter, and Microsoft IKE Flaws Under Active ExploitationNewsThe Hacker News
- Global Threat Campaign Hits Critical VMware vCenter FlawNewsDark Reading
- Critical VMware vCenter RCE flaw exploited for reverse SSH accessNewsBleepingComputer
- Critical VMware vCenter Vulnerability in Attackers’ CrosshairsNewsSecurityWeek
- Attackers Exploit VMware vCenter Vulnerability to Gain Persistent Remote AccessNewsThe Hacker News
- Researchers Find VMware vCenter Vulnerability Exploited in Countries Around the WorldSchwachstelleSANS NewsBites
- Broadcom patches vulnerabilities all over VMwareNewsCSO Online
Quelle: https://thehackernews.com/2026/08/suspected-china-nexus-actor-exploits.html
ID