VMware vCenter: Kritische Lücke wird von Ransomware-Gruppen ausgenutzt
Die kritische VMware-vCenter-Schwachstelle CVE-2026-59310 ist nicht mehr nur ein theoretisches Risiko. Nach aktuellen Warnungen wird die bereits bekannte Lücke inzwischen auch im Umfeld von Ransomware-Angriffen ausgenutzt.
vCenter ist ein besonders attraktives Ziel
VMware vCenter dient zur zentralen Verwaltung virtualisierter Infrastrukturen. Ein erfolgreicher Angriff auf diese Ebene kann deshalb weitreichende Folgen für zahlreiche virtuelle Server und Dienste eines Unternehmens haben.
Für Administratoren steigt die Dringlichkeit damit deutlich: Verfügbare Sicherheitsupdates sollten installiert und Systeme zusätzlich auf Hinweise einer bereits erfolgten Kompromittierung untersucht werden.
Patchen allein kann bei bereits erfolgtem Angriff zu wenig sein
Wurde ein verwundbares System längere Zeit exponiert betrieben, sollte neben dem Update eine forensische Prüfung erfolgen. Zugangsdaten und privilegierte Konten gehören dabei ebenfalls in die Betrachtung.
Quelle: BleepingComputer.
