fuente: https://cybersecuritynews.com/vmware-syslog-path-traversal/
Una campaña de rápida propagación está convirtiendo una vulnerabilidad de VMware vCenter en una vía para obtener el control total de la infraestructura virtual. Los atacantes están explotando la vulnerabilidad CVE-2026-59310, un fallo de recorrido de ruta crítica en el servidor Syslog, para ejecutar comandos como root sin necesidad de iniciar sesión.
La actividad pasó de ser una simple denuncia a una explotación generalizada en cuestión de días. QUIRSO identificó 361 direcciones IP afectadas en 47 países, con sectores como tecnología, investigación, educación y telecomunicaciones entre los expuestos.
La magnitud del problema demuestra por qué los sistemas de gestión vCenter son objetivos tan atractivos.
Investigadores de seguridad están monitoreando de cerca una grave vulnerabilidad de escalada de privilegios en el sistema operativo Linux. En concreto, la vulne...
Leer artículo →Progress Software publicó actualizaciones de seguridad el 29 de octubre de 2026 para corregir 15 vulnerabilidades del servidor WS_FTP. La vulnerabilidad más gra...
Leer artículo →El 29 de octubre de 2026, Wordfence advirtió que ciberdelincuentes estaban explotando activamente una vulnerabilidad crítica en el núcleo de WordPress. Esta vul...
Leer artículo →