Kritische Sicherheitslücke in VMware vCenter ausgenutzt

Angreifer haben begonnen, eine kürzlich gepatchte kritische Sicherheitsanfälligkeit in Broadcom VMware vCenter aktiv auszunutzen. Laut neuen Erkenntnissen von QUIRSO handelt es sich um die Schwachstelle CVE-2026-59310, die mit einem CVSS-Score von 9.8 bewertet wird. Diese Directory-Traversal-Schwachstelle im VMware vCenter Server ermöglicht es einem böswilligen Akteur mit Netzwerkzugang, beliebigen Code auszuführen. Die Schwachstelle wurde in der Version 7.0.3 von VMware vCenter entdeckt und betrifft mehrere Konfigurationen des Servers. Die Angreifer können durch diese Sicherheitsanfälligkeit nicht nur temporären Zugriff erlangen, sondern auch persistente Hintertüren einrichten, die langfristige Kontrolle über betroffene Systeme ermöglichen.

Die Patches für diese Schwachstelle wurden am 1. August 2026 veröffentlicht. VMware hat alle Nutzer dringend aufgefordert, die Updates umgehend zu installieren, um ihre Systeme zu schützen. Die Sicherheitsupdates sind für alle unterstützten Versionen von VMware vCenter verfügbar. Die Ausnutzung dieser Schwachstelle könnte erhebliche Auswirkungen auf Unternehmen haben, die VMware vCenter zur Verwaltung ihrer virtuellen Maschinen verwenden.

Experten warnen, dass die Angreifer durch die Schwachstelle Zugang zu sensiblen Daten und kritischen Infrastrukturen erhalten könnten. Die Sicherheitsforschung von QUIRSO hat gezeigt, dass die Angriffe in den letzten Tagen zugenommen haben. Die Forscher haben mehrere Kampagnen identifiziert, die gezielt auf Unternehmen abzielen, die die betroffene Software verwenden. Diese Angriffe nutzen automatisierte Tools, um die Schwachstelle auszunutzen und Zugang zu den Netzwerken der Opfer zu erlangen. IT-Sicherheitsverantwortliche werden aufgefordert, ihre Systeme regelmäßig auf Anzeichen von Kompromittierung zu überprüfen.

Die Überwachung von Netzwerkaktivitäten und das Einrichten von Intrusion Detection Systemen (IDS) können helfen, unautorisierte Zugriffe frühzeitig zu erkennen. Die Implementierung von Sicherheitsrichtlinien zur Minimierung des Zugriffs auf kritische Systeme ist ebenfalls ratsam. Die VMware-Sicherheitslücke ist nicht die erste ihrer Art, die in den letzten Jahren entdeckt wurde. Ähnliche Schwachstellen wurden in anderen Produkten identifiziert, was die Notwendigkeit unterstreicht, Sicherheitsupdates zeitnah zu installieren. Unternehmen sollten auch Schulungen für ihre Mitarbeiter anbieten, um das Bewusstsein für Cyber-Bedrohungen zu schärfen.

Sicherheitsgemeinschaft hat bereits auf die Bedrohung reagiert, indem sie Informationen über die Schwachstelle und deren Ausnutzung verbreitet hat. Sicherheitsforscher und Unternehmen arbeiten zusammen, um die Auswirkungen der Angriffe zu minimieren und die Sicherheit der Systeme zu gewährleisten. Die Verbreitung von Informationen über die Schwachstelle ist entscheidend, um andere Unternehmen vor ähnlichen Angriffen zu schützen. Die Schwachstelle CVE-2026-59310 betrifft nach Angaben von VMware eine Vielzahl von Systemen weltweit. Unternehmen, die VMware vCenter verwenden, sollten die Sicherheitsupdates umgehend anwenden, um ihre Systeme zu schützen. Laut VMware sind die Patches für alle unterstützten Versionen von vCenter verfügbar.