Navegación

Los atacantes explotan una vulnerabilidad de VMware vCenter para obtener acceso remoto persistente.

fuente: https://thehackernews.com/2026/08/attackers-exploit-vmware-vcenter.html

Según nuevos hallazgos de QUIRSO, ciberdelincuentes han comenzado a explotar activamente una vulnerabilidad crítica de seguridad recientemente corregida en VMware vCenter de Broadcom.

La vulnerabilidad en cuestión es CVE-2026-59310 (puntuación CVSS: 9.8), una vulnerabilidad de recorrido de directorios en el servidor VMware vCenter que un atacante con acceso a la red puede explotar para ejecutar código arbitrario. Broadcom publicó los parches para esta vulnerabilidad a finales del mes pasado.

Últimas noticias

29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →
29 DE OCTUBRE, 2026

Apache Kafka corrige 12 vulnerabilidades, incluyendo una vulnerabilidad de omisión de JWT que otorga acceso completo al clúster.

El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...

Leer artículo →