Hiina häkkerid kasutasid vaikselt ESXi väikese raskusastmega logimisviga nullpäevana
CISA hoiatas, et ründajad on kasutanud VMware ESXi haavatavust CVE-2026-41709 rünnakutes. Tegemist on väikese raskusastmega ebapiisava logimise probleemiga, mis võimaldab administraatorina sisse loginud ründajatel teha teatud toiminguid ilma nende logimiseta. CrowdStrike’i andmetel kasutas Hiinaga seotud ohutegija Warp Panda seda viga nullpäevana USA organisatsioonide, sealhulgas advokaadibüroode vastu suunatud sissetungides.
CERT24