攻击者将 Vasilek 后门藏入 VMware Tools，对俄罗斯医疗机构潜伏近两年
Solar 披露，与 Belarus 结盟的 Partisan Zmiy（Cyber Partisans）在俄罗斯一家医疗机构网络内潜伏近两年，最早入侵迹象可追溯至 2024 年初，2025 年 12 月才被发现。
#VMware
The Hacker NewsAI 评分3434 Hackread同事件AI 评分8888 Qilin 与 INC 利用 PAN-OS GlobalProtect 漏洞 CVE-2026-0257 发起勒索攻击
Unit 42 在 10 月 19 日和 20 日发布的更新中指出，Qilin（Spikey Scorpius）与 INC（Tarnished Scorpius）等勒索软件运营者正在利用 PAN-OS 认证绕过漏洞 CVE-2026-0257 获取 VPN 访问权限，该漏洞影响 GlobalProtect 门户与网关，可绕过包括 MFA 在内的认证控制。
同一件事，精选收录的是《Unit 42 称 Spikey Scorpius 与 Tarnished Scorpius 正利用 PAN-OS CVE-2026-0257》
Sploitus 利用聚合AI 评分5858 VMware Workstation/Fusion VMXNET3 TSO 整数溢出 CVE-2026-59346 PoC 公开
研究者公开 CVE-2026-59346 的 PoC，该漏洞是 VMware Workstation、Fusion 与 Player 的 VMXNET3 虚拟网卡 TSO 分段路径中的 32 位整数溢出，位于 vmware-vmx 进程，可由 guest 虚拟机触达。
Sploitus 利用聚合AI 评分4848 VMware vCenter Server CVE-2021-21972 远程代码执行漏洞利用脚本
Sploitus 收录了 GitHub 上的 CVE-2021-21972 利用脚本，针对 VMware vCenter Server 远程代码执行漏洞，用法为 `Python CVE-2021-21972.py urls.txt`，逐行读取 URL 并将存在漏洞的地址输出到 vul.txt。
Cybersecurity Dive同事件AI 评分8888 Qilin 与 INC 勒索团伙扩大利用 Palo Alto Networks GlobalProtect 漏洞 CVE-2026-0257
Palo Alto Networks 旗下 Unit 42 警告，Qilin 和 INC 勒索团伙正在扩大利用 GlobalProtect 门户的认证绕过漏洞 CVE-2026-0257，该漏洞 CVSS 评分为 7.8，攻击者可借此建立未授权的 VPN 连接。
同一件事，精选收录的是《Unit 42 称 Spikey Scorpius 与 Tarnished Scorpius 正利用 PAN-OS CVE-2026-0257》
安全客AI 评分6767 软银旗下IDCF Cloud遭勒索攻击，7分钟加密3.6PB数据、495家客户受影响
日本软银旗下云服务商IDC Frontier（IDCF Cloud）东日本第1区域遭勒索攻击，攻击者称7分钟内加密3.6PB主存储数据，涉及239台虚拟化宿主机、225个数据存储区和至少1.66万块虚拟机磁盘，并摧毁554153份快照、造成41.5PB备份容量损失。