VMware vCenter под атакой: критическая уязвимость позволяет обойти вход и запустить код

Наибольшую угрозу представляют две критические бреши в vCenter. Первая, CVE-2026-59309, позволяет полностью обойти аутентификацию в службе каталогов VMware Directory Service и получить несанкционированный доступ к управлению виртуальной инфраструктурой. Вторая критическая ошибка позволяет манипулировать путями в сервере Syslog и выполнить произвольный код удалённо. Для успешной эксплуатации обеих злоумышленнику достаточно иметь сетевой доступ к серверу vCenter.

Помимо vCenter, производитель раскрыл ещё три уязвимости, затрагивающие гипервизор ESX, а также рабочие станции Workstation и Fusion. Дефект в виртуальном сетевом адаптере VMXNET3 с рейтингом 9,3 даёт администратору гостевой машины возможность, используя переполнение буфера, выйти за пределы виртуальной среды и запустить код на физическом хосте. Другие дефекты ведут к утечке данных через чтение памяти за допустимыми границами; эта уязвимость наиболее опасна для ESX, а в Workstation и Fusion её влияние ограничивается раскрытием информации с низким уровнем риска. Ещё одна ошибка позволяет злонамеренному администратору скрыть свои действия из журналов событий ESX.

Broadcom выпустила необходимые заплатки ещё в конце июля, однако в сентябре CISA подтвердило активное использование уязвимости CVE-2026-59310 операторами программ-вымогателей. Это означает, что угроза оказалась серьёзнее первоначальных оценок, и злоумышленники успешно атакуют организации, которые задержались с обновлением. Производитель не предложил никаких временных мер защиты, способных заменить установку патчей.

Чем опасна атака на VMware в российских реалиях

Виртуальная инфраструктура VMware остаётся фундаментом для крупных корпоративных и государственных дата-центров в России, а vCenter — единой точкой управления тысячами виртуальных машин. Успешная атака через перехват контроля над vCenter или выход из гостевой среды на физический хост означает полную компрометацию всей ИТ-инфраструктуры компании. В условиях, когда оперативное обновление продуктов Broadcom может быть затруднено, а поддержка оборудования усложнена, критичные серверы управления рискуют оставаться незащищёнными дольше допустимого срока. Особенно тревожно выглядит связь с шифровальщиками: потеря доступа к серверам виртуализации парализует бизнес быстрее, чем шифрование отдельных файловых систем.

Как защитить инфраструктуру VMware от актуальных угроз

Первоочередная мера — проверить установленные сборки vCenter и немедленно установить исправления до версий 8.0 U3k, 9.0.2.0100 или 9.1.0.0300. Гипервизоры ESX необходимо обновить до актуальных поддерживаемых веток, а Workstation и Fusion перевести на версию 26H1. Не стоит полагаться только на сетевую сегментацию или парольную защиту периметра: злоумышленнику достаточно получить сетевой доступ к vCenter, чтобы развить атаку. Полезно провести аудит событий в системе и проверить, не отключено ли ведение логов на хостах ESX, поскольку одна из уязвимостей позволяет злонамеренному администратору скрыть следы своей активности.