Navegación

CVE-2026-59346 (CVSS 9.3): Un fallo de VMware permite ejecutar código en el host.

fuente: https://securityonline.info/vmware-cve-2026-59346-code-execution-host/

Broadcom corrigió dos vulnerabilidades de VMware Workstation y Fusion el 3 de septiembre de 2026. La vulnerabilidad más grave de VMware Workstation, CVE-2026-59346, tiene una puntuación CVSS de 9.3. Un atacante con derechos de administrador dentro de una máquina virtual invitada podría escapar y ejecutar código en el host.

Importancia

Workstation y Fusion ejecutan máquinas virtuales invitadas en ordenadores de escritorio y portátiles. Muchos usuarios las utilizan para ejecutar código no confiable de forma aislada. Por lo tanto, una fuga de la máquina virtual invitada al host rompe esa barrera de seguridad fundamental.

Esta vulnerabilidad de VMware Workstation permite que el malware salga del entorno aislado. Como resultado, una máquina virtual comprometida podría llegar al sistema subyacente. Broadcom califica la alerta como Crítica.

Últimas noticias

20 DE OCTUBRE, 2026

Páginas de WhatsApp Reveladas con Instructivos Ocultos para un Chatbot de Meta

Alrededor de 80 páginas en la página web de WhatsApp expusieron instrucciones diseñadas para su chatbot, incluyendo '¿QUÉ NO DEBERÍAS DECIR'.

Leer artículo →
20 DE OCTUBRE, 2026

Abdulrahman Alfozan, Ingeniero de OpenAI Acusado de Espionaje contra Ejecutivos, Ordenado a Quedarse Detenido

Un juez ordenó que Abdulrahman Alfozan quedara en custodia, comparando la oferta del gobierno saudita para asegurar su liberación del cargo de ingeniero de Open...

Leer artículo →
20 DE OCTUBRE, 2026

Hackers Invaden Actualizaciones de Software de AOMEI por Solo 5 Minutos para Instalar Cerraduras Secretas

Una modificación breve en el sistema de actualizaciones de AOMEI permitió a los hackers entregar malware a través de un camino confiable. Google Threat Intellig...

Leer artículo →