Attackers Exploit VMware vCenter Vulnerability to Gain Persistent Remote Access

Resumo

• Atacantes estão explorando ativamente a vulnerabilidade CVE-2026-59310 (CVSS 9.8) no VMware vCenter, usando path traversal para executar código arbitrário e estabelecer persistência, com 361 IPs únicos comprometidos em 47 países.

  Campanha de exploração em larga escala após divulgação indica risco crítico para infraestruturas virtualizadas.

• A falha no VMware vCenter (CVE-2026-59310, CVSS 9.8) está sendo explorada ativamente, com 361 IPs únicos comprometidos em 47 países, usando path traversal e persistência via reverse_ssh.

  O comprometimento de servidores vCenter em larga escala indica uma campanha global, exigindo correção urgente.