Hackers Chineses Usaram Silenciosamente Falha de Logging de Baixa Severidade do ESXi como Zero-Day

A SecurityWeek relata que a falha explorada é descrita como um problema de logging insuficiente de baixa severidade. Ela permite que atacantes conectados como administradores realizem certas operações sem serem registrados.[1] The Hacker News atribui à falha uma pontuação CVSS: 2.7[2]. De acordo com SecurityWeek, a CISA adicionou a CVE-2026-41709 ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV), instando as agências federais a corrigi-la nas próximas duas semanas.[1] O Cyber Press relata que a CISA definiu 11 de novembro de 2026, como o prazo de remediação para agências federais afetadas.[3]The Hacker News diz que o Relatório de Paisagem de Ameaças Legais 2026 da CrowdStrike descobriu que a Warp Panda "explora dispositivos edge voltados para a internet usando vulnerabilidades zero-day e malware personalizado para manter acesso persistente encoberto"[2]. O veículo acrescenta que o grupo tem um histórico comprovado de armar vulnerabilidades zero-day em dispositivos Citrix NetScaler e Ivanti Connect Secure.[2]O Cyber Security News relata que os pesquisadores disseram que a WARP PANDA implantou várias formas de malware nos ambientes VMware vCenter das vítimas[4]. O veículo também diz que a falha não concede por si só direitos de administrador.[4]A SecurityWeek relata que VMware ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025, e ESXi80U3j-25429389 e versões mais recentes contêm os patches relevantes.[1] De acordo com Cyber Press, a Broadcom não lista nenhuma solução alternativa para essa vulnerabilidade.[3]