Китайські хакери тихо використовували маловажливу вразливість логування ESXi як нульовий день

SecurityWeek повідомляє, що експлуатована вразливість описується як проблема маловажного недостатнього логування. Вона дозволяє зловмисникам, які залогінені як адміністратори, виконувати певні операції без реєстрації.[1] The Hacker News дає вразливості оцінку CVSS: 2,7[2].За повідомленням SecurityWeek, CISA додала CVE-2026-41709 до свого каталогу Відомих експлуатованих вразливостей (KEV), закликаючи федеральні агентства виправити її протягом наступних двох тижнів.[1] Cyber Press повідомляє, що CISA встановила 11 листопада 2026 року як крайній термін для виправлення для уражених федеральних агентств.[3]The Hacker News говорить, що звіт Warp Panda про стан правових загроз у 2026 році від CrowdStrike визначив, що Warp Panda "експлуатує пристрої з інтернет-доступом, використовуючи нульові дні та спеціальні шкідливе програмне забезпечення для підтримання прихованого постійного доступу"[2]. Видання також додає, що група має багату історію зброї нульових днів у пристроях Citrix NetScaler та Ivanti Connect Secure.[2]Cyber Security News повідомляє, що дослідники сказали WARP PANDA розгорнув кілька форм шкідливого програмного забезпечення в середовищах VMware vCenter жертв[4]. Видання також говорить, що вразливість сама по собі не надає прав адміністратора.[4]SecurityWeek повідомляє, що VMware ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025 та ESXi80U3j-25429389 та новіші версії містять відповідні патчі.[1] За даними Cyber Press, Broadcom не наводить жодного обходу для цієї вразливості.[3]