93← Home

Китайские хакеры тихо использовали уязвимость ESXi с низкой степенью серьезности как zero-day

Заголовок от SecurityWeek · собрано из 4 источников

По данным SecurityWeek, CrowdStrike сообщила в среду, что киберпреступник Warp Panda, связанный с Китаем, эксплуатировал CVE-2026-41709 как zero-day при взломах организаций США, включая юридические фирмы[1]

По сообщению SecurityWeek, эксплуатируемая уязвимость описывается как проблема с низкой степенью серьезности, связанная с недостаточным ведением журнала. Она позволяет злоумышленникам, вошедшим в систему как администраторы, выполнять определенные операции без логирования.[1] The Hacker News присваивает уязвимости оценку CVSS: 2.7[2].По сообщению SecurityWeek, CISA добавила CVE-2026-41709 в свой каталог Known Exploited Vulnerabilities (KEV), призывая федеральные агентства установить патч в течение двух недель.[1] Cyber Press сообщает, что CISA установила 11 ноября 2026 года в качестве крайнего срока устранения для пострадавших федеральных агентств.[3]The Hacker News говорит, что согласно отчету CrowdStrike за 2026 год "2026 Legal Threat Landscape Report" Warp Panda "эксплуатирует граничные устройства, подключенные к интернету, используя zero-day уязвимости и специализированное вредоносное ПО для сохранения скрытого постоянного доступа"[2]. Издание также отмечает, что группа имеет долгую историю использования zero-day уязвимостей в устройствах Citrix NetScaler и Ivanti Connect Secure.[2]Cyber Security News сообщает, что исследователи заявили WARP PANDA развернула несколько форм вредоноса в среде VMware vCenter жертв[4]. Издание также указывает, что уязвимость не предоставляет права администратора.[4]По сообщению SecurityWeek, VMware ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025, и ESXi80U3j-25429389 и более новые версии содержат соответствующие патчи.[1] По данным Cyber Press, Broadcom не предлагает обходное решение для этой уязвимости.[3]

Слушать песнюIT Security News — October 30, 2026

Источники

  1. [1]Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day - SecurityWeek
  2. [2]China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
  3. [3]CISA Warns of Actively Exploited VMware ESXi Flaw That Lets Admins Hide Malicious Activity
  4. [4]Chinese Hackers Exploit VMware ESXi 0-Day to Hide Malicious Activity on Compromised Servers

Каждое предложение передаёт то, что сообщило названное издание, со ссылкой. Собрано 93 из приведённых ниже материалов.

Переведено с английского выпуска. Цитаты ведут к оригинальным материалам.

Ещё по этой теме

Эта тема, день за днём

Китайские хакеры тихо использовали уязвимость ESXi с низкой степенью серьезности как zero-day | 93