Broadcom daalt 6% na actief misbruik van beveiligingslek in VMware

Aandelen van Broadcom daalden vrijdag met ongeveer 6% nadat berichten naar buiten kwamen dat een kritiek beveiligingslek in de VMware vCenter-software actief wordt misbruikt door aanvallers, ondanks het feit dat het bedrijf al weken eerder een noodpatch had uitgebracht.

Wat het beveiligingslek doet

Het lek, geregistreerd als CVE-2026-59310, bevindt zich in de Syslog Server van VMware vCenter. Dat is een onderdeel waarmee virtuele infrastructuur centraal wordt beheerd en bewaakt, inclusief virtuele machines en serverconfiguraties. Broadcom maakte het probleem op 29 juli bekend en omschreef het als een kritieke zwakheid in de directorynavigatie. Hierdoor kan een niet-geauthenticeerde aanvaller met netwerktoegang willekeurige code uitvoeren op getroffen systemen.

Dit type lek is bijzonder ernstig omdat er geen geldige inloggegevens voor nodig zijn. Een aanvaller die het systeem via een netwerk kan bereiken, kan er direct opdrachten op uitvoeren.

Aanvallen begonnen dagen na de patch

Digitaal forensisch bedrijf Quirso stelde vast dat gecompromitteerde systemen al vanaf 3 augustus contact maakten met infrastructuur onder controle van de aanvallers, vijf dagen nadat Broadcom het lek had bekendgemaakt en de patch had uitgebracht. Op 7 augustus had Quirso al 361 getroffen IP-adressen in 47 landen geïdentificeerd.

Duitsland, de Verenigde Staten, Turkije, Iran en Frankrijk zijn samen goed voor meer dan de helft van de getroffen adressen. De aanvallers gebruiken het lek om een zogeheten reverse SSH-tool te installeren. Daarmee houden zij blijvende toegang op afstand tot systemen, ook nadat de eerste inbraak is ontdekt.

Waarom de koers daalde

De daling van het aandeel weerspiegelt twee zorgen. Ten eerste laat de actieve aanvalscampagne zien dat een aanzienlijk aantal organisaties de patch niet had toegepast in de periode tussen de bekendmaking en het begin van de aanvallen. Ten tweede is de enterprise-infrastructuursoftware van VMware, in 2023 overgenomen door Broadcom, diep verankerd in zakelijke IT-omgevingen. Incidenten van dit soort hebben daardoor een reputatiegewicht dat verder reikt dan de directe technische oplossing.

Broadcom reageerde niet op verzoeken van media om commentaar over de omvang van het misbruik of de getroffen IP-adressen.

Het aandeel heeft onder 46 analisten een overwegend positieve consensusaanbeveling ('Strong Buy'), met een gemiddeld koersdoel van $527,88, tegenover een huidige koers van $417,82.

Hoe vond je dit artikel?