Специалисты по кибербезопасности обнародовали результаты расследования масштабной вредоносной кампании, направленной против интернет-доступных VMware vCenter Server Appliances. Злоумышленники эксплуатировали критическую уязвимость обхода каталогов CVE-2026-59310 в компоненте vCenter Syslog Server, что позволяло без аутентификации добиться выполнения кода с правами root. Кампания затронула сотни организаций по всему миру и завершалась развертыванием вымогателя, производного от Babuk. По данным исследователей, в ходе атаки было выявлено 361 IP-адрес жертв в 47 странах. Среди пострадавших — организации...