Des pirates informatiques chinois ont discrètement exploité une faille ESXi de faible gravité en tant que zero-day

SecurityWeek rapporte que la faille exploitée est décrite comme un problème d'enregistrement insuffisant de faible gravité. Elle permet aux attaquants connectés en tant qu'administrateurs d'effectuer certaines opérations sans être enregistrés.[1] The Hacker News attribue à la faille un score CVSS : 2,7[2].Selon SecurityWeek, la CISA a ajouté CVE-2026-41709 à son catalogue des vulnérabilités exploitées connues (KEV), exhortant les agences fédérales à la corriger dans les deux prochaines semaines.[1] Cyber Press rapporte que la CISA a fixé le 11 novembre 2026 comme date limite de correction pour les agences fédérales concernées.[3]The Hacker News indique que le rapport 2026 sur le paysage des menaces juridiques de CrowdStrike a constaté que Warp Panda « exploite les appareils périphériques accessibles sur Internet en utilisant des vulnérabilités zero-day et des logiciels malveillants personnalisés pour maintenir un accès persistant et discret »[2]. L'outlet ajoute que le groupe a un historique bien établi de weaponisation des vulnérabilités zero-day dans les appareils Citrix NetScaler et Ivanti Connect Secure.[2]Cyber Security News rapporte que les chercheurs ont déclaré que WARP PANDA avait déployé plusieurs formes de logiciels malveillants dans les environnements VMware vCenter des victimes[4]. L'outlet déclare également que la faille n'accorde pas en elle-même les droits d'administrateur.[4]SecurityWeek rapporte que VMware ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025, et ESXi80U3j-25429389 et les versions plus récentes contiennent les correctifs pertinents.[1] Selon Cyber Press, Broadcom n'énumère aucune solution de contournement pour cette vulnérabilité.[3]