Um ator de ameaça avançado suspeito de ter conexão com a China está explorando uma vulnerabilidade recém-patchada em VMware vCenter, conhecida como CVE-2026-59310, com uma pontuação de CVSS de 9.8. Essa vulnerabilidade de travessia de diretório no servidor Syslog permite que um ator malicioso execute código arbitrário.
Detalhes Técnicos
A vulnerabilidade CVE-2026-59310 foi publicada em 30 de julho de 2026 e tem uma gravidade crítica.
O ator de ameaça está utilizando a exploração para implantar um ransomware derivado de Babuk, uma ameaça conhecida desde pelo menos 2021.
O ransomware opera com uma abordagem de "Big Game Hunting", visando grandes empresas e utilizando um site de vazamento de dados para extorquir suas vítimas.
Ações Recomendadas
Verificar se os sistemas VMware vCenter estão atualizados com o patch mais recente.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão, para proteger contra ataques.
Fonte: BleepingComputer, publicado em 13 de agosto de 2026.
