Jak chińskie grupy APT atakują poprzez podatność CVE-2026-59310?
Jak chińskie grupy APT atakują poprzez podatność CVE-2026-59310?
Chińskie grupy APT intensywnie wykorzystują podatność CVE-2026-59310 w środowiskach VMware vCenter, co prowadzi do masowych ataków. Zespół reagowania na incydenty firmy QUIRSO odkrył, że cyberprzestępcy wykorzystują tę krytyczną lukę w usłudze Syslog Server, oceniając jej ryzyko na CVSS 9.8.
Podczas analizy zidentyfikowano również drugą lukę, CVE-2026-59309, jednak analitycy nie powiązali tych dwóch działań. Możliwe, że są to niezależne ataki różnych grup cyberprzestępczych.
W obliczu rosnącej liczby incydentów, ważne jest, aby organizacje:
- Monitorowały swoje systemy na obecność nieautoryzowanych działań.
- Regularnie aktualizowały oprogramowanie, aby zniwelować ryzyko.
- Szkolili pracowników w zakresie bezpieczeństwa cybernetycznego.
Na podstawie: Źródła








