Broadcom

A Broadcom divulgou atualizações de segurança para corrigir várias falhas críticas que afetam o VMware ESX, vCenter, Workstation e Fusion. Entre as vulnerabilidades, destacam-se três com classificação crítica: a primeira, CVE-2026-59309, é uma falha de bypass de autenticação no VMware vCenter, permitindo que um ator malicioso com acesso à rede contorne a autenticação e obtenha acesso não autorizado ao sistema. A segunda, CVE-2026-59310, é uma vulnerabilidade de travessia de diretórios que pode ser explorada para executar código arbitrário. Ambas as falhas foram corrigidas em versões específicas do VMware. Além disso, outras três vulnerabilidades foram abordadas, incluindo uma falha de escrita fora dos limites (CVE-2026-47876) e uma falha de leitura fora dos limites (CVE-2026-41703), que podem levar a execução de código e divulgação de informações, respectivamente. A Broadcom não encontrou evidências de que essas falhas tenham sido exploradas ativamente. Dada a gravidade das vulnerabilidades, é crucial que as organizações que utilizam essas tecnologias realizem as atualizações necessárias para mitigar riscos potenciais.

A Tesco, uma das maiores redes de supermercados do Reino Unido, processou a Broadcom e um revendedor da VMware, buscando £100 milhões em danos por suposta violação de contrato relacionada a licenças de software. A disputa surgiu após a aquisição de licenças perpétuas para os produtos VMware vSphere Foundation e Cloud Foundation em janeiro de 2021, que deveriam incluir suporte e atualizações até 2026, com a opção de extensão por mais quatro anos. No entanto, após a compra da VMware, a Broadcom interrompeu o suporte a essas licenças perpétuas, direcionando os clientes para modelos de assinatura mais lucrativos. A Tesco argumenta que essa nova estratégia de preços a força a pagar valores excessivos por um software pelo qual já havia pago. A empresa afirma que a interrupção do suporte pode impactar suas operações, já que o software da VMware é fundamental para cerca de 40.000 cargas de trabalho em seus servidores, incluindo sistemas de caixa. Além disso, a Tesco incluiu a Computacenter como co-ré na ação. A situação é preocupante, pois a substituição do software VMware poderia ser custosa e arriscada, levando a mais interrupções nas operações. Outras empresas, como AT&T e Siemens, também apresentaram queixas semelhantes contra a Broadcom, que defende sua estratégia de assinatura como padrão da indústria.