fuente: https://cybersecuritynews.com/vmware-syslog-path-traversal/
Una campaña de rápida propagación está convirtiendo una vulnerabilidad de VMware vCenter en una vía para obtener el control total de la infraestructura virtual. Los atacantes están explotando la vulnerabilidad CVE-2026-59310, un fallo de recorrido de ruta crítica en el servidor Syslog, para ejecutar comandos como root sin necesidad de iniciar sesión.
La actividad pasó de ser una simple denuncia a una explotación generalizada en cuestión de días. QUIRSO identificó 361 direcciones IP afectadas en 47 países, con sectores como tecnología, investigación, educación y telecomunicaciones entre los expuestos.
La magnitud del problema demuestra por qué los sistemas de gestión vCenter son objetivos tan atractivos.
Microsoft ha confirmado que los usuarios sin privilegios de administrador podrían no poder conectarse a dispositivos mediante Escritorio remoto tras instalar la...
Leer artículo →Microsoft ha corregido una vulnerabilidad de día cero en Windows Shell que se explotaba activamente y que permitía a los atacantes eludir las protecciones de la...
Leer artículo →Microsoft batió el martes su propio récord de actualizaciones (Patch Tuesday) al publicar parches para la impresionante cifra de 1413 vulnerabilidades, incluyen...
Leer artículo →