CISA ескертеді: VMware vCenter осалдығы төлем сұраушылар шабуылында қолданылуда
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
CISA 14 қыркүйекте VMware vCenter-дегі каталогты айналып өту осалдығы 29 шілдеде түзетілгенімен, қазір төлем сұраушы топтар тарапынан белсенді пайдаланылып жатқанын ескертті. CVSS 9,8 бағасы бар CVE-2026-59310 осалдығы патчтан төлем сұраушыларды орналастыруға дейін шамамен жеті апта ішінде жетті. Қауіпсіздік зерттеушілері қысқа мерзімдер эксплойт әзірлеуде жасанды интеллект қолданылғанын көрсетеді және жаңартуларды дереу орнатуды талап етеді.
Негізгі фактілер
- CISA 14 қыркүйекте VMware vCenter-дегі CVSS 9,8 бағасы бар CVE-2026-59310 осалдығы төлем сұраушылар тарапынан белсенді пайдаланылып жатқанын ескертті.
- Broadcom патчты 29 шілдеде шығарды, ал Quirso 3 тамызға қарай белсенді пайдалануды растады.
- Төлем сұраушы операторлар ESXi виртуалды машиналарын шифрлау үшін Babuk негізіндегі жүктемелерді орналастырады.
- Ерте белсенділік 47 елде бекіту және жасырын қол жеткізу үшін кері SSH туннельдерін қамтыды.
- Зерттеушілер Джон Стрэнд пен Денис Кальдероне патчтан эксплойтқа дейін бес күн және төлем сұраушыларға дейін алты апта мерзімдер эксплойт әзірлеуде жасанды интеллект қолданылғанын көрсетеді деп санайды.
Пайдалану хронологиясы
Broadcom CVE-2026-59310 үшін патчты 29 шілдеде шығарды. Quirso патчтан кейін бес күн өткен соң, 3 тамызға қарай белсенді пайдалануды растады. CISA осалдықты белгілі пайдаланылатын осалдықтар каталогына бірнеше күннен кейін қосты. Төлем сұраушыларды орналастыру пайдаланудан кейін шамамен алты апта өткен соң, қыркүйектің ортасында басталды.
Шабуыл әдістері
Ерте белсенділік 47 елде бекіту және жасырын қол жеткізу үшін кері SSH туннельдерін қамтыды. Төлем сұраушы операторлар шабуыл тізбегін ESXi виртуалды машиналарын шифрлайтын Babuk негізіндегі жүктемелермен аяқтайды. Осалдық аутентификацияны қажет етпейді, бірақ шабуылдаушыға зардап шеккен vCenter қызметтеріне желілік қол жеткізу қажет. Ridge Security-ден Лидия Чжан басқару интерфейстерін сенімді желілермен және әкімшілік jump-хосттармен шектеуді ұсынады.
Қауіпсіздік әрекеті
Black Hills Information Security-ден Джон Стрэнд оқиға эксплойт әзірлеуде жасанды интеллект қолданылғанын «айқайлап» көрсетеді деп мәлімдейді. Стрэнд ұйымдарды дәстүрлі тестілеу кезеңдерін айналып өтіп, патчтарды дереу орнатуға төзімділікті арттыруға шақырады. Ол сондай-ақ тек қызметкерлерге қолжетімді қызметтерді VPN, Cloudflare немесе басқа жеке қол жеткізу технологияларының артына орналастыруға кеңес береді. Suzu Labs-тен Денис Кальдероне патчтарды келесі техникалық қызмет көрсету цикліне дейін кейінге қалдыратын ұйымдар қысқартылған терезеге түсетінін ескертеді.
2 дереккөз
Уақыт · артта қалуы