fuente: https://securityonline.info/vmware-cve-2026-59346-code-execution-host/
Broadcom corrigió dos vulnerabilidades de VMware Workstation y Fusion el 3 de septiembre de 2026. La vulnerabilidad más grave de VMware Workstation, CVE-2026-59346, tiene una puntuación CVSS de 9.3. Un atacante con derechos de administrador dentro de una máquina virtual invitada podría escapar y ejecutar código en el host.
Importancia
Workstation y Fusion ejecutan máquinas virtuales invitadas en ordenadores de escritorio y portátiles. Muchos usuarios las utilizan para ejecutar código no confiable de forma aislada. Por lo tanto, una fuga de la máquina virtual invitada al host rompe esa barrera de seguridad fundamental.
Esta vulnerabilidad de VMware Workstation permite que el malware salga del entorno aislado. Como resultado, una máquina virtual comprometida podría llegar al sistema subyacente. Broadcom califica la alerta como Crítica.
Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para Updra...
Leer artículo →Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las ve...
Leer artículo →Descubre el lanzamiento próximo de Google Fitbit Edge. Este nuevo reloj de seguimiento de la salud une la gama entre el Air y el Pixel Watch con características...
Leer artículo →