Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#vmware

6 artikelen over dit onderwerp

Dreigingen

China-gelieerde hackers misbruikten VMware ESX-zero-day om audit trail te verbergen

CrowdStrike koppelt CVE-2026-41709 in VMware ESX aan dreigingsactor Warp Panda. CISA voegt het lek toe aan de KEV-catalogus met deadline 11 november.Ransomware

CISA: ransomwarebendes misbruiken nu ook kritiek VMware vCenter-lek

CISA meldt dat ransomwarebendes een kritieke VMware vCenter-kwetsbaarheid (CVE-2026-59310) actief misbruiken. Meer dan 450 servers staan nog open online.Dreigingen

Kritiek lek in VMware Workstation en Fusion: VM-admin kan code uitvoeren op host

Broadcom patcht een kritieke integer-overflow (CVSS 9.3) in VMware Workstation/Fusion waarmee een VM-aanvaller naar de host kan uitbreken.Ransomware

Chinese aanvaller misbruikte VMware vCenter-lek en zette Babuk-ransomware in als rookgordijn

Onderzoeksbureau QUIRSO herleidt de wereldwijde vCenter-campagne (CVE-2026-59310) met gematigd vertrouwen tot een Chinese dreigingsactor. De Babuk-afgeleide ransomware lijkt vooral bedoeld om sporen te wissen, niet om losgeld te eisen.Dreigingen

Kritiek lek in VMware vCenter (CVE-2026-59310) actief misbruikt voor reverse-SSH-toegang

Een directory-traversal-kwetsbaarheid in VMware vCenter's Syslog Server wordt sinds begin augustus actief misbruikt om via het open source-tool reverse_ssh blijvende toegang te krijgen.Dreigingen

Wereldwijde aanvalscampagne tegen VMware vCenter treft 47 landen

Onderzoeksteam QUIRSO telt 361 gecompromitteerde IP-adressen in 47 landen na misbruik van CVE-2026-59310 in VMware vCenter. Patchen alleen is volgens onderzoekers niet genoeg.