Критическая дыра в VMware vCenter дала злоумышленникам reverse SSH-доступ

В VMware vCenter Syslog Server нашли критическую уязвимость CVE-2026-59310, которую уже используют в кампании для закрепления в системах и удалённого доступа через reverse SSH. По данным QUIRSO, заражения зафиксировали на 361 IP-адресе в 47 странах. Broadcom раскрыла CVE-2026-59310

29 июля. Компания описала её как критическую уязвимость обхода каталогов в vCenter Syslog Server, которую может использовать неаутентифицированный атакующий с сетевым доступом для выполнения произвольного кода. Атака на VMware vCenter Syslog Server QUIRSO пишет, что первые заражённые системы начали соединяться с инфраструктурой атакующих 3 августа, через пять дней после раскрытия уязвимости и выхода экстренного патча. Уже 4 августа компания увидела ещё

151 новый IP-адрес жертвы, а к следующему дню их число выросло до 343. vCenter 9.1: 9.1.0.0300 vCenter 9.0: 9.0.2.0100 vCenter 8.0: 8.0 U3k или 8.0 U2f К 7 августа исследователи насчитали 361 скомпрометированный IP-адрес. Больше половины из них приходились на Германию, США, Турцию, Иран и

Францию. Источник изображения: bleepingcomputer После получения доступа атакующий развернул open-source-фреймворк reverse_ssh, чтобы закрепиться в сети и сохранить удалённое подключение. QUIRSO также выпустила универсальное правило YARA для обнаружения клиентских бинарников reverse_ssh,

но предупреждает, что сработает оно и на легитимное использование инструмента. Broadcom, по данным BleepingComputer, на запрос о выводах QUIRSO к моменту публикации не ответила. QUIRSO обещает отдельный разбор инфраструктуры атакующих, их техники, закрепления и действий после взлома. Еще в 2022

году Broadcom объявила о покупке VMware за 61 миллиард долларов; сегодняшняя новость показывает, что теперь именно Broadcom раскрывает и сопровождает критические уязвимости в продуктах VMware. В обоих материалах речь идет об одной и той же связке компаний, но уже на новом этапе — от сделки к выпуску экстренного патча и описанию атаки на vCenter Syslog Server.

Критическая дыра в VMware vCenter дала злоумышленникам reverse SSH-доступ

Сообщает itzine.ru

Новость из рубрики: Технологии и Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ Новости Недели

13:00, 10 Июн Гаджетов стало слишком много: как простые розетки открывают двери злоумышленникам Любое устройство, имеющее выход в глобальную сеть, является потенциальной мишенью. Умный дом — не исключение. Гаджеты, принимающие команды извне, ста...

12:00, 16 Июн Семьи остались без прикрытия: устранена критическая брешь в графике начисления пособий Правительство РФ расширило охват мер поддержки для детей погибших военнослужащих и сотрудников силовых ведомств. Теперь право на ежемесячные пособия,...

11:35, 30 Июн Mobil tibbi briqadalar ucqar yaşayış məntəqələrində müayinələr aparmışlar. Tibb işçilərinin peşəkar hazırlığının artırılması məqsədilə seminarlar və praktik məşğələlər təşkil edilmişdir Bu mətn tamamilə bədii xarakter daşıyır və real hadisələri, şəxsləri, təşkilatları və ya bölgələri təsvir etmir. Mətn yalnız regional xəbərlər üslubu...

17:00, 02 Июн На Солнце появилась треугольная дыра: что это и насколько опасно? На Солнце образовалась треугольная дыра, и люди интересуются, не опасна ли она На Солнце образовалась корональная дыра в форме почти идеального треуг...

11:51, 21 Апр Утилизация растворителей и лакокрасочных отходов в Москве Ликвидация ЛКМ: как избежать предписаний и закрыть вопрос с отходами В условиях жесткого надзора в Московском регионе жидкие промышленные отходы — э...

20:00, 21 Май Умный офис или новая дыра в безопасности? Как IoT угрожает бизнесу Насколько «умные устройства» умные? На этот и другие вопросы отвечает Анатолий Волков, эксперт в области ИТ и информационной безопасности, основатель...

13:00, 01 Июл В Йеллоустоне появилась кипящая дыра: никто не видел, как она возникла Датчики зафиксировали сейсмический и инфразвуковой сигнал на рассвете В Йеллоустонском национальном парке, на территории Йеллоустонской кальдеры, вне...

14:00, 21 Май Сердце галактики снова бьется: сверхмассивная черная дыра вышла из комы спустя 18 месяцев Представьте, что ваше сердце вдруг решило взять отпуск на полтора года, а потом как ни в чем не бывало забилось снова. В масштабах космоса с галактик...

00:00, 21 Июл Чёрная дыра больше не скрывает свои секреты: телескоп Webb снял её "питательную систему" Телескоп James Webb зафиксировал уникальный процесс "кормления" сверхмассивной чёрной дыры в центре галактики NGC 4696. Международная группа астрофиз...

09:00, 26 Июн Starlink дала бесплатный интернет после землетрясений в Венесуэле SpaceX запустила экстренную программу поддержки пользователей Starlink в Венесуэле после землетрясений 24 июня. Компания открыла временный бесплатный...

00:00, 14 Май Луна пригрозила ЦРУ и дала 24 часа на возврат материалов о деле Кеннеди Член Палаты представителей Конгресса Соединённых Штатов Анна Паулина Луна заявила, что Центральному разведывательному управлению следует в течение 24...

14:00, 08 Июл Юлия Высоцкая дала редкий комментарий о младшей дочери Соне Юлия Высоцкая дала редкий комментарий о пятилетней приёмной дочери Соне, которую они с мужем Андреем Кончаловским удочерили несколько лет назад. Свои...

17:00, 19 Апр Экономика России в августе дала надежды на оптимистическое будущее для россиян Сбербанк выдал рекордное количество кредитов населению в конце лета. Источник фото: Unikassa.ru По информации Forbes, Сбербанк в августе выдал 441 мл...

20:00, 06 Авг "У них интерес к кино всегда был". Надежда Михалкова дала редкий комментарий о детях Надежда Михалкова дала редкий комментариях о своих детях, 15-летней дочери Нине и 13-летнем сыне Иване, от бывшего мужа Резо Гигинеишвили. Откровения...

11:00, 09 Авг Украина дала Польше очередное разрешение на эксгумацию жертв Волынской резни Польские специалисты проведут поисковые работы и идентификацию останков погибших от рук украинских националистов на территории бывших деревень в Терн...

05:00, 16 Июн Кэти Перри дала редкий комментарий о своей дочери от Орландо Блума Кэти Перри дала редкий комментарий о своей пятилетней дочери Дейзи Дав, которую родила от экс-возлюбленного Орландо Блума. Певица заявила, что гордит...

01:00, 07 Сен Наталья Водянова дала своему шестому ребенку сразу три русских имени Накануне стало известно, что Наталья Водянова родила шестого ребёнка — девочку. Телеграм-канал "Антиглянец" сообщил, что дочь 44-летней супермодели и...

22:00, 21 Апр Сандра Буллок дала редкий комментарий о приёмных детях и покойном бойфренде Сандра Буллок рассказала, как воспитывает детей после смерти партнёра Брайана Рэндалла. У 61-летней актрисы двое приёмных детей — 16-летний Луи Бардо...

23:00, 07 Июл Жена Эрдогана не дала Макрону поцеловать свою руку на саммите в Анкаре Глава Франции Эммануэль Макрон оказался в неловком положении во время встречи с супругой турецкого президента Эмине Эрдоган на саммите стран НАТО. Ко...

14:00, 27 Июн «Не знаю, сколько мне осталось»: Лерчек впервые дала интервью после страшного диагноза Блогер Валерия Чекалина, известная как Лерчек, впервые за несколько лет согласилась на большое интервью. Собеседницей стала журналист и блогер Надежд...

21:00, 10 Июл Налоговая льгота для супругов дала трещину еще до запуска: в законах не хватает главного понятия Сложности с определением состава домохозяйства и юридические пробелы могут сделать механизм совместного налогообложения супругов неэффективным, заяви...

02:00, 27 Июн Камера, которая сняла последние секунды жизни МотоТани, дала сигнал в Москве Экшн-камеру, которая могла бы помочь в расследовании фатального ДТП, не нашли на месте аварии два года. Об этом сообщает Telegram-канал Baza. «Трагед...

15:00, 26 Июн Дубайская монополия дала трещину: дерзкий конкурент в 2,5 раза нарастил присутствие на рынке Ближний Восток теряет лоск в глазах российских путешественников. Интерес к региону рухнул на 36% по сравнению с прошлым летом. Исследование сервиса "...

07:00, 04 Авг Политика Брюсселя дала трещину: Бельгия оказалась в полной зависимости от поставок из России В июле 2026 года Бельгия полностью перешла на импорт сжиженного природного газа (СПГ) из России, о чем сообщило агентство Belga. Это произошло на фон...

23:00, 13 Авг Николь Кидман дала первое большое интервью после развода с Китом Урбаном 59-летняя Николь Кидман дала первое большое интервью после развода с Китом Урбаном. В интервью British Vogue актриса рассказала, что после расставани...

18:00, 14 Авг "Ни фига не плюс". Сын иноагента Андрея Макаревича заявил, что известная фамилия не дала ему преимуществ 39-летний актёр, сын иноагента Андрея Макаревича, Иван Макаревич, заявил, что быть наследником известной фамилии тяжело. "В детстве у меня был потряс...

07:00, 02 Сен «Дала человеку умереть»: близкие Яниса Тиммы не могут простить Анну Седокову Близкие Яниса Тиммы до сих пор не могут простить Анну Седокову. В эксклюзивном интервью программе Пятого канала «Светская хроника» отец погибшего бас...

10:00, 13 Июл Главная подстраховка США дала сбой: нефтяной рынок оказался перед новой волной давления Администрация Дональда Трампа столкнулась с угрозой резкого скачка цен на энергоносители, который западные аналитики называют "кошмарным сценарием". ...

14:00, 02 Июл Марсоходы больше не будут вязнуть в песке? Неожиданную подсказку ученым дала обычная рептилия. Инженеры Вюрцбургского университета нашли решение одной из самых изматывающих проблем космонавтики — застревания техники в рыхлом инопланетном грунте...

14:00, 21 Май Стандартная модель дала трещину: на Большом адронном коллайдере нашли признаки пятой силы На Большом адронном коллайдере зафиксировали аномалии в распадах частиц, угрожающие устойчивости Стандартной модели. Отклонения в поведении B-мезонов...

02:00, 25 Июн "Они очень милые, но немного сумасшедшие". Мила Кунис дала редкий комментарий о своих детях 42-летняя актриса Мила Кунис, которая старается скрывать детей от публики, рассказала, как растут её наследники: 11-летняя Уайетт и девятилетний сын ...

07:00, 30 Июн Казахстан прекратил поставки нефти в Германию через «Дружбу». Россия не дала согласия на прокачку Астана приостановила экспорт нефти в Германию по трубопроводу «Дружба» на полгода. Россия не подтвердила техническую возможность транзита казахстанск...

00:00, 09 Май СССР пытался подчинить природу с помощью лесов: зелёная стена дала стране изобилие продуктов Сталинский план преобразования природы стал ответом на катастрофическую засуху 1946 года, которая принесла стране голод и разруху. Советское руководс...

16:00, 06 Май "Когда думаю о нём, сразу улыбаюсь". Джиджи Хадид дала редкий комментарий о романе с Брэдли Купером 31-летняя Джиджи Хадид на Met Gala 2026 раскрыла подробности о романе с 51-летним Брэдли Купером. Во время прямой трансляции Vogue модель общалась с ...

08:00, 22 Июн Свекровь дала рецепт огурчиков на зиму: вкусно так, что язык проглотишь - делать легко, а вкус божественный Фото Progorod58 Хрустящие, ароматные и без уксуса. Этот рецепт маринованных огурцов давно стал семейным фаворитом: готовится просто, а банки редко до...

03:00, 27 Авг "Сложнее, чем прыгнуть на 5,06". Елена Исинбаева дала редкий комментарий о своих детях и высказалась о политике в спорте Двукратная олимпийская чемпионка по прыжкам с шестом Елена Исинбаева, которая в последние годы живёт с семьёй за границей, дала редкое интервью росси...

19:00, 03 Июн "Если бы мне было 18, я бы точно пошла в цифровые платформы". Основательница Wildberries Татьяна Ким дала совет будущим предпринимателям 50-летняя основательница Wildberries Татьяна Ким, состояние которой оценивается в 8,1 млрд долларов, дала советы тем, кто только начинает карьеру, и ...

14:00, 30 Май Деми Мур дала показания против отца своей внучки, который употребляет наркотики и "любит раздевать" трёхлетнюю дочь 63-летняя актриса Деми Мур выступила в суде по делу об опеке над её внучкой: дочь актрисы Румер Уиллис и её бывший партнёр сейчас борются за опеку на...

21:00, 28 Май "Мне это всё смешно". падчерица Ивана Урганта Эрика Кикнадзе дала интервью — про светскую Москву, известных родителей и роман с сантехником 25-летняя падчерица Ивана Урганта Эрика Кикнадзе дала интервью Анастасии Полетаевой для её YouTube-шоу "Безфильтов" и рассказала о светской Москве, т...

14:00, 24 Май "Мне есть что терять". Виктория Боня дала интервью Надежде Стрелец — об обращении к президенту, дебатах с Владимиром Соловьёвым и конфликте с Ксенией Собчак 46-летняя Виктория Боня, которая обрела новую волну популярности после её обращения к Владимиру Путину, дала интервью Надежде Стрелец, в котором расс...

00:00, 25 Май "Мне есть что терять". Виктория Боня дала интервью Надежде Стрелец — об обращении к президенту, дебатах с Владимиром Соловьёвым и отношениях с Ксенией Собчак 46-летняя Виктория Боня, которая обрела новую волну популярности после своего обращения к Владимиру Путину, дала интервью Надежде Стрелец, в котором ...

23:00, 05 Май "Когда думаю о Брэдли, я сразу улыбаюсь". Джиджи Хадид дала редкий комментарий о романе с Брэдли Купером 31-летняя Джиджи Хадид на Met Gala 2026 раскрыла подробности о романе с 51-летним Брэдли Купером. Во время прямой трансляции Vogue модель общалась с ...