Navegación

Se explotó una vulnerabilidad crítica de ejecución remota de código (RCE) en VMware vCenter para obtener acceso SSH inverso.

fuente: https://www.bleepingcomputer.com/news/security/critical-vmware-vcenter-rce-flaw-exploited-for-reverse-ssh-access/

Una vulnerabilidad crítica recientemente corregida (CVE-2026-59310) en VMware vCenter Syslog Server está siendo explotada en una campaña activa para implementar una herramienta SSH inversa que permita la persistencia y el acceso remoto.

Se han identificado vulneraciones en 361 direcciones IP de 47 países, más de la mitad ubicadas en Alemania, Estados Unidos, Turquía, Irán y Francia.

Broadcom reveló la vulnerabilidad CVE-2026-59310 el 29 de julio y la describió como una vulnerabilidad crítica de recorrido de directorios en vCenter Syslog Server que podría ser explotada por un atacante no autenticado con acceso a la red para ejecutar código arbitrario.

Últimas noticias

11 DE AGOSTO, 2026

Deja de conectarte a los servidores mediante SSH solo para comprobar si están activos.

Ya conoces la rutina: estás en el sofá, con el móvil en la mano, y te asalta una duda: ¿se habrá completado el despliegue? ¿Sigue funcionando el servidor? Así q...

Leer artículo
11 DE AGOSTO, 2026

Piratas informáticos vulneran los controles de una central eléctrica polaca a través de una red celular privada y paralizan una turbina.

Unos atacantes paralizaron una turbina de vapor y el sistema de tratamiento de aguas residuales de una central de cogeneración polaca accediendo a través de la...

Leer artículo
11 DE AGOSTO, 2026

CISA: Las bandas de ransomware están explotando las vulnerabilidades del SonicWall SMA1000.

CISA ha confirmado que grupos de ransomware han comenzado a explotar dos vulnerabilidades de SonicWall SMA1000 recientemente parcheadas, incluyendo una vulnerab...

Leer artículo