跳到主要内容
标签 “VMware” 下的文章 查看全部
4 条记录
勒索软件也开始用 AI 编码代理打工了：Aurora 攻击全球 ESXi 环境并滥用 Cursor Agent 的全复盘——Claude Sonnet 代跑内网扫描与 DCSync、GodPotato 提权、以及一个会专门"咬虚拟机文件"的加密变种 Public
2026 年，安全界反复讨论"AI 编码代理会不会被攻击者拿去用"。Gambit Security 在 8 月释出的一份调查，把这个讨论从"会不会"推进到了"已经在发生"：自称 Aurora 的勒索软件组织，在被追踪的活动中被观察到借助 Cursor Agen...
勒索软件VMware威胁情报ESXiAI安全横向移动虚拟化安全AuroraCursorAI编码代理Claude SonnetGodPotatoDCSyncxp_cmdshell
安全动态 0 17 0 更新于 5 天前
一次目录遍历如何孵化出勒索与窃密双重剧本：VMware vCenter CVE-2026-59310 全复盘——往 /etc/cron.d 里写一行计划任务，root 就换了主人，疑似中国关联 APT 的武器化与 Babuk 派生勒索变种被实锤 Public
VMware vCenter Server 是企业虚拟化环境里那个没人想动的核心控制台。它管理着成百上千台虚拟机、宿主机和整个私有云的网络边界，通常被内部网络保护，被管理员当作「该封的都封了」的存在。2026 年 8 月中旬公开的 CVE-2026-59310 却用一次目录遍历 + 远程代码执行，把这个「管理中枢」从企...
勒索软件VMwareAPT远程代码执行KEVvCenterCVE-2026-59310在野利用root提权补丁管理目录遍历Babuk虚拟化安全
安全动态 0 19 0 更新于 7 天前
CISA警告VMware Aria Operations存在被利用的RCE漏洞 Public
CISA警告VMware Aria Operations存在严重RCE漏洞(CVE-2026-22902)正被积极利用，攻击者可执行任意代码。用户应立即应用安全更新。
网络安全CISAVMwareRCE漏洞漏洞利用
安全动态 0 12k 0 更新于 6 个月前
VMware Aria Operations存在RCE漏洞 CISA要求紧急修补 Public
CISA将CVE-2026-22719(CVSS 8.1)添加到其已知被利用漏洞目录中。该漏洞是Broadcom VMware Aria Operations中的命令注入漏洞，可在主动支持辅助迁移工作流期间实现未授权远程代码执行。 管理和可观测平台(如Aria、vCenter、SIEM控制台、备份管理器)相对于生产基础...
CISAVMwareRCE漏洞虚拟化
安全动态 0 13.4k 0 更新于 6 个月前