中国系ハッカーが低い深刻度のESXiロギング欠陥をゼロデイとして静かに悪用

SecurityWeekが報じたところによると、悪用されたこの欠陥は低い深刻度の不十分なロギング問題として説明されている。管理者としてログインしている攻撃者がログに記録されずに特定の操作を実行することを可能にする。[1] The Hacker Newsがこの欠陥にCVSSスコア: 2.7[2]を与えた。SecurityWeekによると、CISAはCVE-2026-41709を既知の悪用された脆弱性（KEV）カタログに追加し、連邦機関に今後2週間以内にパッチを適用するよう促した。[1] Cyber Pressが報じたところでは、CISAが2026年11月11日を影響を受けた連邦機関の修復期限として設定した。[3]The Hacker NewsはCrowdStrikeの2026年法務脅威展望レポートがWarp Pandaが「ゼロデイ脆弱性とカスタムマルウェアを使用してインターネット接続エッジデバイスを悪用し、秘密の永続的なアクセスを維持する」[2]と述べていると報じた。同社は同グループがCitrix NetScalerおよびIvanti Connect Secureデバイス内のゼロデイ脆弱性を武器化した悪名高い歴史を持つと付け加えた。[2]Cyber Security Newsが報じたところでは、研究者らがWarp Pandaが被害者のVMware vCenter環境内に複数の形態のマルウェアを配置した[4]と述べたと報道した。同社はまた、この欠陥がそれ自体は管理者権限を付与しないと述べた。[4]SecurityWeekが報じたところによると、VMware ESXi-9.1.0.0-25370933、ESXi-9.0.2.0100-25595025、およびESXi80U3j-25429389以降のリリースが関連パッチを含む。[1] Cyber Pressによると、Broadcomはこの脆弱性に対する回避策をリストアップしていない。[3]