Çinlə Əlaqəli APT Qrupu VMware vCenter Zəifliyini Exploit Edərək Babuk Ransomware Yayır

Kritik VMware vCenter Boşluğu Exploit Edildi

Kibertəhlükəsizlik tədqiqatçıları Çinlə əlaqəli olduğu güman edilən qabaqcıl davamlı təhdid (APT) qrupunun Broadcom VMware vCenter proqram təminatında yeni yamaqlanmış təhlükəsizlik boşluğundan istifadə etdiyini aşkarlayıb. Bu hücumlar nəticəsində hədəf sistemlərə Babuk-dan törəyən Ransomware tətbiq edildiyi müşahidə olunur.

CVE-2026-59310: Ciddi Directory-Traversal Zəifliyi

Aşkarlanan hücumlar CVSS skoru 9.8 olaraq qiymətləndirilən CVE-2026-59310 kodlu zəifliklə əlaqədardır. Bu, VMware vCenter serverdə mövcud olan ciddi bir directory-traversal boşluğudur. Zərərli aktorlar bu boşluqdan istifadə edərək sistemdə istənilən kodu (arbitrary code) icra edə bilər ki, bu da RCE (Remote Code Execution) kimi kritik nəticələrə yol açır.

VMware vCenter serverlərinin korporativ şəbəkələrdə geniş şəkildə istifadə edildiyini nəzərə alsaq, bu zəifliyin exploit edilməsi ciddi təhlükəsizlik riskləri yaradır. Directory-traversal boşluğu, hücumçulara serverdə icazəsiz fayllara daxil olmaq və ya fayl sistemində sərhədlərdən kənara çıxmaq imkanı verir ki, bu da sonradan kodu icra etmək üçün zəmin hazırlayır.

Hücumun Məqsədi və Taktikası

Çinlə əlaqəli olduğu güman edilən APT qrupu, adətən dövlət dəstəkli və ya yüksək mütəşəkkil kibercinayətkar qruplaşmalardır. Onlar adətən uzunmüddətli kəşfiyyat, məlumat oğurluğu və ya kritik infrastrukturlara sızmaq məqsədilə fəaliyyət göstərirlər.

Bu konkret halda, Babuk-dan törəyən Ransomware-in tətbiqi hücumun maliyyə qazancı və ya sistemləri iflic etməyə yönəldiyini göstərir. Babuk Ransomware ailəsi əvvəllər də bir sıra yüksək profilli hücumlarda istifadə olunmuş və öz zərərverici funksionallığı ilə tanınır.

Tövsiyələr

Broadcom VMware vCenter istifadə edən bütün təşkilatlara bu təhlükəsizlik boşluğunu (CVE-2026-59310) aradan qaldırmaq üçün dərhal müvafiq yamaqları tətbiq etmələri şiddətlə tövsiyə olunur. Yüksək CVSS skoru (9.8) bu zəifliyin kritik səviyyədə olduğunu və exploit riskinin çox yüksək olduğunu göstərir. Vaxtında yamaqlama, potentsial Ransomware hücumlarından və məlumat itkisindən qorunmağın ən vacib addımlarından biridir.