Atacantes estão explorando ativamente uma vulnerabilidade crítica recentemente corrigida no VMware vCenter, identificada como CVE-2026-59310, com uma pontuação CVSS de 9.8. Essa vulnerabilidade de travessia de diretório no servidor Syslog permite que um ator malicioso com acesso à rede execute código arbitrário.
Detalhes Técnicos
CVE-2026-59310: Vulnerabilidade de travessia de diretório no servidor Syslog do VMware vCenter.
CVSS: 9.8 (CRÍTICO)
Publicação: 30 de julho de 2026
Exploração: Ator malicioso com acesso à rede pode explorar a vulnerabilidade para executar código arbitrário.
Recomendação: Aplicar patches fornecidos pelo VMware para mitigar a vulnerabilidade.
Próximos passos
Verificar se o sistema está atualizado com os patches mais recentes.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
