CVE-2026-59310 transforme vCenter en rampe de lancement du ransomware Babuk

Une traversée de chemin dans VMware vCenter, notée CVSS 9.8, permet l’exécution de code sans authentification et est déjà exploitée dans 47 pays pour déployer un ransomware dérivé de Babuk. La parade tient en deux gestes : patcher sans attendre la fenêtre de maintenance et couper l’interface de gestion du reste du réseau.