Americká agentura CISA varovala, že ransomwarové gangy začaly zneužívat kritickou zranitelnost pro vzdálené spuštění kódu v systému VMware vCenter, která byla opravena v červenci. Chyba je součástí probíhajících aktivních útoků.
KEV ✓ · ransomware EPSS 0.50 CVE-2024-37079 CVE-2025-22225 CVE-2025-60710 CVE-2026-22719 CVE-2026-59310 VMware US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci VMware Workstation byla odhalena zranitelnost identifikovaná jako CVE-2026-59346, která umožňuje lokální zvýšení oprávnění prostřednictvím přetečení celého čísla v komponentě VMXNET3 TSO Segmentation. Útočník musí mít podle ZDI možnost spouštět kód s vysokými oprávněními v cílovém hostovaném systému, přičemž závažnost byla ohodnocena skóre CVSS 7.5.
CVSS 7.5 CVE-2026-59346 VMware US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Broadcom vydala bezpečnostní opravy pro produkty VMware Workstation a Fusion řešící chyby CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji může tyto zranitelnosti zneužít ke spuštění kódu na hostitelském systému.
CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware FI FR IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle CERT-FR bylo v produktech VMware objeveno několik zranitelností. Útočníkovi umožňují vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
VMware FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
VMware je ohrožena zranitelnostmi v několika produktech, včetně Cloud Foundation, ESX, vCenter, Workstation a Fusion. Cyber Centre doporučuje uživatelům a správcům zrevidovat dostupné informace a aplikovat aktualizace, které se stanou dostupnými. Agentura CISA přidala CVE-2026-59310 do své databáze zneužívaných zranitelností.
KEV ✓ · ransomware EPSS 0.50 CVE-2026-41703 CVE-2026-41709 CVE-2026-47876 CVE-2026-59309 CVE-2026-59310 VMware CA
Shrnutí generováno strojově za 0,0030 USD
CrowdStrike se zaměřil na techniky proaktivního vyhledávání hrozeb zaměřené na obfuskaci příkazů shellu na platformě VMware ESX.
VMware US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Broadcom vydala bezpečnostní aktualizace pro řešení zranitelností v produktech VMware, včetně tří se závažností 'kritická' a jedné se závažností 'vysoká'. Podle zdroje by tyto zranitelnosti mohly útočníkům umožnit obejít ověřovací mechanismy, zvýšit oprávnění a spustit libovolný kód na dotčených systémech.
KEV ✓ · ransomware EPSS 0.50 CVE-2026-41703 CVE-2026-47876 CVE-2026-59309 CVE-2026-59310 Broadcom VMware IT
Shrnutí generováno strojově za 0,0026 USD
DNSC Rumunsko upozornila na tři kritické zranitelnosti v softwaru VMware.
VMware RO
Shrnutí generováno strojově za 0,0022 USD
Vydavatel Rapid7 informuje o dvou kritických zranitelnostech v systémech VMware vCenter Server (CVE-2026-59309, CVE-2026-59310), obě se skórem CVSS 9.8. Zranitelnosti umožňují neautentizovaným útočníkům s přístupem k síti obejít autentizaci a provést libovolný kód; momentálně nejsou známy případy zneužití. Zdroj doporučuje naléhavě aplikovat aktualizace vydané společností Broadcom, které jsou podle vydavatele jedinou zmírňující opatření.
KEV ✓ · ransomware EPSS 0.50 CVSS 9.8 CVE-2026-59309 CVE-2026-59310 CVE-2026-593109 VMware Broadcom US
Shrnutí generováno strojově za 0,0038 USD
Zdroj uvádí zranitelnost v komponenti VMXNET3 VMware ESXi, kterou lze zneužít k zvýšení oprávnění na lokálním systému. Útočník musí nejdříve získat schopnost spustit kód s vysokými oprávněními na cílovém systému.
EPSS 0.00 CVSS 8.2 CVE-2026-47876 VMware US
Shrnutí generováno strojově za 0,0022 USD
Třetí den soutěže Pwn2Own Berlin 2026 uzavřel událost, v níž bezpečnostní výzkumníci předvedli exploity na podnikové systémy. Během všech tří dní bylo rozděleno 1,298,250 dolarů za 47 nových zranitelností; vítězem se stal tým DEVCORE s 505,000 dolary a 50,5 body, na druhém místě skončil STARLabs SG.
Red Hat Microsoft OpenAI VMware US
Shrnutí generováno strojově za 0,0035 USD
Pořadatelé oznámili druhý ročník soutěže Pwn2Own v Berlíně, která se koná v květnu 2026 s více než jedním milionem dolarů v cenách. Soutěž rozšiřuje kategorie zaměřené na umělou inteligenci (AI databáze, agenti kódování, lokální inference a produkty NVIDIA), přičemž si udržuje tradiční cíle jako prohlížeče, virtualizaci, servery a operační systémy.
Shrnutí generováno strojově za 0,0044 USD