攻击者利用VMware vCenter漏洞植入后门，波及47国361个IP

摘要与判断

攻击者正利用 VMware vCenter 漏洞（CVE-2026-59310）实施入侵，并在成功后植入恶意 cron 任务运行 reverse_ssh 以维持持久化访问。研究人员目前已发现全球 47 个国家的 361 个受害者 IP。这提醒企业需尽快排查相关系统并修补漏洞，以防范潜在的后门威胁与持续性攻击。

Topics

引用和原文

• 🚨 Watch out: Attackers are exploiting VMware vCenter for persistence. After exploiting CV
• 原文链接

Trace

Raw Item

raw_27fa5c93c28d41d2

Processed Item

processed_a796545127e14466

Source

source_x_thehackersnews

Cluster

查看所属簇

LLM Logs

llm_e32f065c5cb346be, llm_cbc8f27ae89943d1, llm_c81344d2c6104681

Coze Loop

47584cc45b6ccd868186ccb2b324831b