Hücumçular VMware vCenter-dəki Kritik Boşluğu Exploit Edərək Davamlı Giriş Əldə Edirlər

Aktiv Exploit Cəhdləri: VMware vCenter Təhlükədə

QUIRSO-nun yeni məlumatlarına görə, təhdid aktorları Broadcom VMware vCenter-də bu yaxınlarda yamaqlanmış kritik təhlükəsizlik boşluğunu aktiv şəkildə Exploit etməyə başlayıblar. Bu vəziyyət, müdafiəsiz sistemlər üçün ciddi təhlükə yaradır və administratorları təcili addımlar atmağa məcbur edir.

Zəifliyin Detalları

Sözügedən zəiflik CVE-2026-59310 identifikasiyasına malikdir və CVSS skoru 9.8 olaraq qiymətləndirilir ki, bu da onu ən yüksək kritik kateqoriyaya daxil edir. VMware vCenter serverindəki bu “directory-traversal” boşluğu, pis niyyətli aktorlara şəbəkə girişi əldə etdikləri təqdirdə ixtiyari kod icra etməyə imkan verir. Bu, sistemlər üzərində tam nəzarət əldə etməyə yol açan bir boşluqdur.

Potensial Təhdid və Risk

Bu növ Exploit kritik sistemlər üzərində tam nəzarət əldə etmək, məlumatları oğurlamaq, zərərli proqram təminatı (Malware) yerləşdirmək və ya şəbəkədə daha da irəliləmək üçün istifadə oluna bilər. Xüsusilə, bu zəiflik vasitəsilə əldə edilən girişin davamlı olması (persistent remote access) hücumçulara uzun müddət sistemdə qalmaq imkanı verir ki, bu da aşkar edilməsi çətin olan təhlükələrin yaranmasına səbəb olur. Təhdid aktorları bu girişi həmçinin digər hücumlarda, o cümlədən Ransomware hücumlarında başlanğıc nöqtəsi kimi də istifadə edə bilərlər.

Müdafiə və Yamaqlar

VMware bu boşluq üçün yamaqları (patches) artıq buraxıb. Şirkətlərə və sistem administratorlarına ən qısa zamanda VMware vCenter serverlərini yeniləmələri şiddətlə tövsiyə olunur. Yamaqların tətbiq edilməsi bu cür aktiv Exploit cəhdlərindən qorunmaq üçün ilkin və ən vacib addımdır. Güncəllənməmiş sistemlər davamlı olaraq hücumlara məruz qalma riski daşıyır və kritik infrastruktur üçün ciddi təhlükə mənbəyi ola bilər.