Hackers chinos utilizaron silenciosamente una flaw de bajo nivel en el registro de ESXi como zero-day

SecurityWeek informa que la flaw explotada se describe como un problema de registro insuficiente de baja severidad. Permite a los atacantes conectados como administradores realizar ciertas operaciones sin ser registrados.[1] The Hacker News asigna a la flaw una puntuación CVSS: 2.7[2]. Según SecurityWeek, CISA agregó CVE-2026-41709 a su catálogo de Vulnerabilidades Conocidas Explotadas (KEV), instando a las agencias federales a que la parchen dentro de las próximas dos semanas.[1] Cyber Press informa que CISA estableció el 11 de noviembre de 2026 como la fecha límite de remediación para las agencias federales afectadas.[3]The Hacker News dice que el Informe del Panorama de Amenazas Legales 2026 de CrowdStrike encontró que Warp Panda "explota dispositivos edge expuestos a internet utilizando vulnerabilidades zero-day y malware personalizado para mantener acceso persistente y encubierto"[2]. El medio agrega que el grupo tiene un historial notable de convertir en armas vulnerabilidades zero-day en dispositivos Citrix NetScaler e Ivanti Connect Secure.[2]Cyber Security News informa que los investigadores dijeron que WARP PANDA desplegó varias formas de malware dentro de los entornos VMware vCenter de las víctimas[4]. El medio también dice que la flaw no otorga derechos de administrador por sí sola.[4]SecurityWeek informa que VMware ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025 y ESXi80U3j-25429389 y versiones más recientes contienen los parches relevantes.[1] Según Cyber Press, Broadcom no enumera ninguna solución alternativa para esta vulnerabilidad.[3]