Vulnerabilidade Crítica no VMware vCenter Explorada para Acesso Remoto

A vulnerabilidade CVE-2026-59310 no VMware vCenter Syslog Server é uma falha de directory traversal, um tipo de vulnerabilidade que permite a atacantes manipular caminhos de arquivo. Isso resulta em execução remota de código (RCE) não autenticada. Na prática, um invasor pode obter controle total do servidor vCenter Syslog sem precisar de credenciais.

A escolha do reverse_ssh pelos cibercriminosos para estabelecer persistência é estratégica. Esta ferramenta cria um canal de comando e controle (C2) de saída, mais difícil de ser detectado e bloqueado por firewalls. Com o `reverse_ssh`, os invasores mantêm acesso contínuo aos sistemas comprometidos, mesmo após reinicializações, facilitando a exfiltração de dados e a expansão do ataque na rede.

A notícia de hoje destaca uma progressão alarmante. Em 29 de julho de 2026, a Broadcom divulgou a falha CVE-2026-59310 e liberou as correções. No entanto, em apenas cinco dias, a partir de 3 de agosto de 2026, a empresa de forense digital QUIRSO já registrava a exploração ativa dessa vulnerabilidade. Isso ilustra a velocidade com que os cibercriminosos transformam uma divulgação de segurança em uma campanha de ataque generalizada, afetando centenas de IPs em 47 países.

O VMware vCenter é a espinha dorsal de muitas infraestruturas virtualizadas, gerenciando máquinas virtuais, servidores ESXi e permissões de acesso. O comprometimento do vCenter Syslog Server abre as portas para o controle total dessa infraestrutura, colocando empresas em risco de roubo de dados, interrupção operacional e implantação de ransomware. A exploração rápida dessa RCE, similar ao que foi observado em outras coberturas do CEVIU com sistemas críticos como ServiceNow AI e N-able N-central, reforça a necessidade urgente de estratégias de gestão de patches e monitoramento proativo para detectar e mitigar ameaças antes que causem danos irreversíveis.