Broadcom VMware vCenterに存在するCVE-2026-59310脆弱性により、攻撃者がディレクトリトラバーサル手法でコードを実行できることが判明した。

QUIRSOの調査では、攻撃者がこの脆弱性を悪用しcronジョブを追加してreverse_sshで永続的アクセスを得ていることが明らかになった。361の異なるIPアドレスから47カ国で攻撃が検知され、最も影響を受けた国はドイツ、米国、トルコ、イラン、フランスだった。

攻撃者の正体はまだ特定されていないが、高度な持続的脅威（APT）グループの仕業と見られている。