O AGENTICO
CISA inclui falha do VMware ESX explorada por hackers chineses em catálogo de vulnerabilidades
2 fontesdesde 29 de outubro de 20262 artigos
A CISA incluiu a falha CVE-2026-41709, que afeta o VMware ESX, em seu catálogo de vulnerabilidades exploradas. A vulnerabilidade permite que um invasor com privilégios de administrador realize operações sem que elas sejam registradas nos logs; a CrowdStrike informou que o grupo Warp Panda a explorou como zero-day para reduzir a visibilidade de suas atividades.
Resumo
A CISA adicionou a vulnerabilidade CVE-2026-41709, que afeta o VMware ESX, ao catálogo Known Exploited Vulnerabilities.
A inclusão no catálogo destaca uma falha que já foi explorada e alerta organizações para a necessidade de tratá-la.
A CVE-2026-41709 é uma falha de registro insuficiente que permite a um usuário malicioso com privilégios de administrador realizar operações sem que elas sejam gravadas nos logs.
A falha pode dificultar a detecção de atividades suspeitas e a investigação de incidentes, mas não concede privilégios de administrador por si só.
Segundo a CrowdStrike, o grupo Warp Panda explorou a CVE-2026-41709 como zero-day no início de 2026 para reduzir a visibilidade de suas atividades nos logs de auditoria.
A exploração da falha permitiu ao grupo ocultar atividades e dificultar a identificação de suas ações.
A Broadcom informou que corrigiu a vulnerabilidade em versões específicas de seus produtos VMware.
As correções indicadas pela empresa oferecem versões atualizadas para os produtos afetados.
Dados
- Período da exploração da vulnerabilidade
- início de 2026
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.