Dozijn Nederlandse VMware vCenter-servers recentelijk gehackt

In dit artikel:

Bij een aanval op VMware vCenter-servers zijn vanaf 3 augustus wereldwijd honderden systemen gehackt, waaronder twaalf Nederlandse servers. Dat meldt The Shadowserver Foundation op basis van gegevens van cybersecuritybedrijf Quirso. Quirso registreerde 361 unieke IP-adressen van slachtoffers die contact maakten met de infrastructuur van de aanvallers.

De aanvallers maakten gebruik van CVE-2026-59310, een kritiek path-traversal-lek in vCenter. Daarmee kan iemand die al toegang heeft tot een server willekeurige code uitvoeren. vCenter wordt gebruikt om virtuele machines en gevirtualiseerde servers te beheren en is vaker doelwit van cyberaanvallen geweest.

Duitsland telt volgens Shadowserver de meeste gecompromitteerde servers (59), gevolgd door de Verenigde Staten (48) en Turkije (38). In Nederland werden twaalf gehackte systemen gevonden. Het aantal vCenter-servers dat de beveiligingsupdate nog niet heeft geïnstalleerd, daalde wereldwijd van 549 op 3 augustus naar 242. Daarvan staan er volgens de cijfers nog vijf in Nederland.