CISA inclui falha do VMware ESX explorada por hackers chineses em catálogo de…

29 de outubro de 2026 · 2 fontes independentes

A CISA adicionou a vulnerabilidade CVE-2026-41709, que afeta o VMware ESX, ao catálogo Known Exploited Vulnerabilities.

A inclusão no catálogo destaca uma falha que já foi explorada e alerta organizações para a necessidade de tratá-la.

A CVE-2026-41709 é uma falha de registro insuficiente que permite a um usuário malicioso com privilégios de administrador realizar operações sem que elas sejam gravadas nos logs.

A falha pode dificultar a detecção de atividades suspeitas e a investigação de incidentes, mas não concede privilégios de administrador por si só.

Segundo a CrowdStrike, o grupo Warp Panda explorou a CVE-2026-41709 como zero-day no início de 2026 para reduzir a visibilidade de suas atividades nos logs de auditoria.

A exploração da falha permitiu ao grupo ocultar atividades e dificultar a identificação de suas ações.

A Broadcom informou que corrigiu a vulnerabilidade em versões específicas de seus produtos VMware.

As correções indicadas pela empresa oferecem versões atualizadas para os produtos afetados.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico