Ir al contenido

Un fallo crítico de VMware vCenter ya se explota en campañas de ransomware

La CISA estadounidense añadió el 18 de agosto a su catálogo de vulnerabilidades explotadas la CVE-2026-59310 de vCenter, que Broadcom había corregido el 29 de julio.
18 de agosto de 2026
Referida Alta

Qué dice

  • Es un fallo de recorrido de directorios en el servidor Syslog de vCenter: un atacante con acceso de red a vCenter puede ejecutar código arbitrario. Broadcom le asigna una puntuación CVSSv3 de 9,8.
  • Se corrigió en el aviso VMSA-2026-0006, junto con otras cuatro CVE de ESX, vCenter, Workstation y Fusion. Broadcom indica que no hay medida alternativa al parche.
  • El aviso se actualizó el 3 de agosto con parches exprés para la versión 8.0 U2f y el 19 de agosto con indicaciones para la rama 7.0.
  • La CISA la marca como usada en campañas de ransomware, dio a las agencias federales hasta el 21 de agosto para corregirla y les exige un triaje forense.

Aviso VMSA-2026-0006 de Broadcom: support.broadcom.com

TecWarden resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.

Nuestra lectura

vCenter gobierna toda la virtualización: quien entra ahí puede cifrar todos los servidores a la vez. Si lo tienes, comprueba hoy la versión y que no sea accesible desde internet ni desde las redes de usuarios. Y si no parcheaste a principios de agosto, no basta con parchear ahora: busca indicios de intrusión, porque la CISA pide triaje forense por algo.

IBM y la Universidad de Chicago reivindican la ventaja cuántica con 70 cúbits lógicos
IBM e investigadores de la Universidad de Chicago anunciaron el 30 de julio una demostración que, según ellos, cumple los criterios de ventaja cuántica con resultados que se pueden verificar.