Exploit à venda direcionado à vulnerabilidade 1-Day CVE-2026-59310 no VMware vSphere

Exploit à venda direcionado à vulnerabilidade 1-Day CVE-2026-59310 no VMware vSphere

Tipo de vulnerabilidade: RCE Versões afetadas: VMware vSphere 8.x e 9.x (componente vCenter Server) Preço: $10.000

De acordo com o vendedor, não existem exploits funcionais para esta vulnerabilidade disponíveis no domínio público. A vulnerabilidade CVE-2026-59310 está sendo ativamente explorada por atacantes: mais de 361 endereços IP comprometidos foram identificados em 47 países, incluindo Estados Unidos, Alemanha, Turquia, Irã e França. Além disso, mais de 450 servidores acessíveis pela internet e potencialmente vulneráveis a ataques foram identificados. Em incidentes reais, os atacantes usaram a ferramenta Reverse SSH para estabelecer uma base no sistema, configurar acesso remoto e criar canais de comando e controle (C2). A vulnerabilidade também foi explorada em ataques de ransomware para obter acesso privilegiado à infraestrutura virtualizada corporativa.