Sebuah vulnerability kritis di VMware vCenter, CVE-2026–59310, telah dieksploitasi secara masif oleh threat actor dengan skor CVSS 9.8 diumumkan oleh VMware pada 29 Juli 2026. Eksploitasi dimulai pada 3 Agustus 2026, kurang dari seminggu setelah pengumuman publik.

Adanya kerentanan directory traversal pada bagian Syslog server VMware vCenter dimanfaatkan oleh attacker dengan akses jaringan ke instance vCenter untuk menjalankan arbitrary code di lingkungan virtual target. Threat actor membangun persistence pasca-eksploitasi melalui reverse_ssh, sebuah tool open source untuk penetration testing yang bisa digunakan untuk membuat outbound control channel dari sistem yang sudah dikompromi.

VMware vCenter, detail versi bisa merujuk referensi no 2 bagian 3b vCenter directory-traversal vulnerability (CVE-2026-59310).

Response Matrix 3a and 3b: 

1. Patch vulnerability ini secepat mungkin sesuai dengan mapping referensi no 2 bagian Response Matrix 3a and 3b.
2. Lakukan investigasi forensik pada sistem yang kemungkinan terdampak untuk memastikan tidak ada compromise yang sudah terjadi.
3. Isolasi management interface, terapkan network micro-segmentation yang ketat, dan batasi konektivitas outbound untuk mencegah reverse shell membangun persistent command-and-control (C2) channel.