Chinesische Hacker nutzten diskret Sicherheitslücke mit niedriger Schweregrad in ESXi als Zero-Day

SecurityWeek berichtet, dass die ausgenutzte Schwachstelle als Problem mit unzureichendem Logging mit niedriger Schweregrad beschrieben wird. Sie ermöglicht es Angreifern, die als Administratoren angemeldet sind, bestimmte Vorgänge auszuführen, ohne protokolliert zu werden.[1] The Hacker News vergibt der Schwachstelle einen CVSS-Score: 2,7[2].Laut SecurityWeek fügte CISA CVE-2026-41709 seinem Katalog der bekannten ausgenutzen Sicherheitslücken (KEV) hinzu und forderte Bundesbehörden auf, es innerhalb der nächsten zwei Wochen zu patchen.[1] Cyber Press berichtet, dass CISA den 11. November 2026 als Frist zur Behebung für betroffene Bundesbehörden festlegte.[3]The Hacker News sagt, dass CrowdStrikes Bericht zur Rechtsbedrohungslandschaft 2026 ergab, dass Warp Panda "nach außen hin exponierte Edge-Geräte mit Zero-Day-Schwachstellen und benutzerdefinierter Malware ausnutzt, um verdeckte, persistente Zugriffe zu erhalten"[2]. Die Veröffentlichung fügt hinzu, dass die Gruppe eine lange Geschichte der Umwandlung von Zero-Day-Schwachstellen in Citrix NetScaler und Ivanti Connect Secure-Geräten in Waffen hat.[2]Cyber Security News berichtet, dass die Forscher sagten, dass WARP PANDA mehrere Formen von Malware in den VMware vCenter-Umgebungen von Opfern einsetzte[4]. Die Veröffentlichung sagt auch, dass die Schwachstelle nicht selbst Administratorrechte gewährt.[4]SecurityWeek berichtet, dass VMware ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025 und ESXi80U3j-25429389 und neuere Versionen die relevanten Patches enthalten.[1] Laut Cyber Press listet Broadcom keine Lösung für diese Schwachstelle auf.[3]