سازمان امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 سوءاستفاده می‌کنند. این آسیب‌پذیری در سرور Syslog نرم‌افزار VMware vCenter قرار دارد و به مهاجمان احراز هویت‌نشده اجازه می‌دهد با بهره‌گیری از پیمایش مسیر (Directory Traversal)، کد دلخواه را از راه دور(RCE) اجرا کنند. شرکت Broadcom این آسیب‌پذیری بحرانی را در 29 جولای پچ کرده بود، اما تداوم حملات باعث شد CISA آن را به فهرست KEV اضافه کند.
شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری VMware vCenter، دسترسی پایدار از راه دور به سامانه‌های آسیب‌پذیر پیدا کرده‌اند. آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 و امتیاز بحرانی 9.8 در CVSS، به مهاجمان دارای دسترسی شبکه امکان اجرای کد دلخواه (Arbitrary Code Execution) روی سامانه را می‌دهد. یافته‌های شرکت QUIRSO نشان می‌دهد
شرکت Broadcom به‌تازگی به‌روزرسانی‌های امنیتی مهمی را برای برطرف کردن دو آسیب‌پذیری بسیار مهم (High-Severity) در پلتفرم VMware NSX منتشر کرده که توسط آژانس امنیت ملی ایالات متحده (NSA) گزارش شده‌اند. VMware NSX یکی از راهکارهای مجازی‌سازی شبکه در مجموعه‌ی VMware Cloud Foundation است که به مدیران IT این امکان
یک آسیب‌پذیری بحرانی در سه چارت Bitnami Helm شناسایی شده است. این آسیب پذیری امکان دسترسی غیرمجاز به Kubernetes Secrets را از طریق مسیرهای قابل‌پیش‌بینی در root وب‌سرور فراهم می‌کند.
شرکت VMware چهار آسیب‌پذیری در محصولات ESXi، Workstation، Fusion، و Tools را که به‌صورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیب‌پذیری‌های VMware سه مورد از این آسیب‌پذیری‌ها با شدت ۹.۳ ارزیابی شده‌اند، زیرا به برنامه‌های در حال اجرا
سازمان امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرده است که گروه‌های باج‌افزاری از آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 سوءاستفاده می‌کنند. این آسیب‌پذیری در سرور Syslog نرم‌افزار VMware vCenter قرار دارد و به مهاجمان احراز هویت‌نشده اجازه می‌دهد با بهره‌گیری از پیمایش مسیر (Directory Traversal)، کد دلخواه را از راه دور(RCE) اجرا کنند. شرکت Broadcom این آسیب‌پذیری بحرانی را در 29 جولای پچ کرده بود، اما تداوم حملات باعث شد CISA آن را به فهرست KEV اضافه کند.
شرکت Broadcom دو آسیب‌پذیری در محصولات VMware شامل Workstation و Fusion را با شناسه‌های CVE-2026-59346 و CVE-2026-59347 برطرف کرده است که می‌توانند در شرایط خاص منجر به اجرای کد روی سیستم میزبان شوند. این دو آسیب‌پذیری به‌ترتیب امتیازهای 9.3 و 8.1 را دریافت کرده‌اند و سوءاستفاده از آن‌ها مستلزم دسترسی ادمین لوکال به ماشین مجازی است. Broadcom با انتشار به‌روزرسانی‌های امنیتی، پچ‌های لازم برای این دو ضعف را در محصولات VMware منتشر کرده است.
آسیب‌پذیری Zapscape با شناسه CVE-2026-64561 در کرنل لینوکس شناسایی شده است که می‌تواند ایزولیشن (Isolation) ماشین‌های مجازی KVM را دور بزند و به مهاجم با سطح دسترسی کرنل در یک ماشین مجازی L1 اجازه دهد کد و دستورات دلخواه خود را روی میزبان اجرا کند
مهاجمان سایبری با سوءاستفاده از آسیب‌پذیری VMware vCenter، دسترسی پایدار از راه دور به سامانه‌های آسیب‌پذیر پیدا کرده‌اند. آسیب‌پذیری VMware vCenter با شناسه CVE-2026-59310 و امتیاز بحرانی 9.8 در CVSS، به مهاجمان دارای دسترسی شبکه امکان اجرای کد دلخواه (Arbitrary Code Execution) روی سامانه را می‌دهد. یافته‌های شرکت QUIRSO نشان می‌دهد
شرکت Broadcom به‌تازگی به‌روزرسانی‌های امنیتی مهمی را برای برطرف کردن دو آسیب‌پذیری بسیار مهم (High-Severity) در پلتفرم VMware NSX منتشر کرده که توسط آژانس امنیت ملی ایالات متحده (NSA) گزارش شده‌اند. VMware NSX یکی از راهکارهای مجازی‌سازی شبکه در مجموعه‌ی VMware Cloud Foundation است که به مدیران IT این امکان
یک آسیب‌پذیری بحرانی در سه چارت Bitnami Helm شناسایی شده است. این آسیب پذیری امکان دسترسی غیرمجاز به Kubernetes Secrets را از طریق مسیرهای قابل‌پیش‌بینی در root وب‌سرور فراهم می‌کند.
شرکت VMware چهار آسیب‌پذیری در محصولات ESXi، Workstation، Fusion، و Tools را که به‌صورت zero-day در مسابقه هک Pwn2Own Berlin 2025 در ماه می ۲۰۲۵ اکسپلویت شده بودند، رفع کرده است. جزئیات آسیب‌پذیری‌های VMware سه مورد از این آسیب‌پذیری‌ها با شدت ۹.۳ ارزیابی شده‌اند، زیرا به برنامه‌های در حال اجرا
