Недавно была обнаружена и исправлена критическая уязвимость (CVE-2026-59310) в сервере Syslog VMware vCenter. Эта уязвимость уже активно используется злоумышленниками в рамках кампании, направленной на развертывание инструмента обратного SSH-доступа, что позволяет им сохранять доступ к системам и управлять ими удаленно.

Согласно информации от специалистов по кибербезопасности, данная уязвимость позволяет атакующим получать несанкционированный доступ к системам, использующим уязвимый сервер. Это может привести к серьезным последствиям, включая утечку данных и компрометацию сетевой инфраструктуры.

В рамках активной кампании злоумышленники используют уязвимость для установки обратного SSH-туннеля, который обеспечивает постоянный доступ к скомпрометированным системам. Такой метод позволяет им обходить традиционные меры безопасности, такие как файрволы и системы обнаружения вторжений.

Эксперты настоятельно рекомендуют администраторам систем VMware vCenter немедленно обновить программное обеспечение до последней версии, в которой устранена данная уязвимость. Также важно провести аудит систем на наличие возможных признаков компрометации.

Кроме того, рекомендуется внедрить дополнительные меры безопасности, такие как мониторинг сетевого трафика и использование многофакторной аутентификации, чтобы минимизировать риски, связанные с подобными атаками. В условиях растущей угрозы кибератак, подобные меры становятся критически важными для защиты информации и инфраструктуры организаций.

Источник новости:
BleepingComputer

Читать полностью