QUIRSO связала эксплуатацию VMware vCenter с актором из Китая: 361 IP

AI-дайджестРедакция Mimile.ai17 августа 2026 г. в 12:36

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

QUIRSO связала эксплуатацию VMware vCenter с актором из Китая: 361 IP

Немецкая компания QUIRSO с умеренной уверенностью связала эксплуатацию уязвимости CVE-2026-59310 в VMware vCenter с предполагаемым актором из Китая; скомпрометирован 361 уникальный IP-адрес в 47 странах. Кампания началась через пять дней после раскрытия Broadcom уязвимости 29 июля 2026 года; на одном сервере также зафиксирована эксплуатация CVE-2026-59309.

1 источник

QUIRSO связала эксплуатацию VMware vCenter с актором из Китая: 361 IP

thehackernews.com

The Hacker News

Читать также

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

Предполагаемый китайский хакер взломал ядерные и военно-морские объекты Филиппин

Предполагаемый китайскоязычный злоумышленник взломал филиппинский ядерный исследовательский центр и морскую инженерную компанию, поддерживающую ВМС Филиппин, используя известные уязвимости в ownCloud и LiteSpeed Cache. В результате атак были раскрыты базы данных о компонентах ядерных реакторов, запасах топлива и стратегических планах. Личность злоумышленника не подтверждена, несмотря на журналы на упрощённом китайском языке.

Уязвимость SAP Commerce Cloud CVE-2026-58231 подверглась попыткам эксплуатации через три дня после патча

Попытки эксплуатации уязвимости максимальной степени опасности в SAP Commerce Cloud начались через три дня после выхода патча, сообщила компания Defused Cyber. Уязвимость CVE-2026-58231 имеет рейтинг 10,0 по шкале CVSS и может позволить неаутентифицированному злоумышленнику выполнить произвольный код и скомпрометировать внутренние компоненты.

Ruby on Rails исправляет критическую уязвимость Active Storage CVE-2026-66066

Ruby on Rails выпустила исправления для критической уязвимости Active Storage, обозначенной как CVE-2026-66066 с оценкой CVSS 9.5. Уязвимость позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов, использующих обработку изображений libvips, что потенциально раскрывает такие секреты, как secret_key_base и пароли баз данных. Пользователям рекомендуется обновиться до исправленных версий и сменить все учётные данные.