CERT24Hiina häkkerid kasutasid vaikselt ESXi väikese raskusastmega logimisviga nullpäevanaLoading data…

Hiina häkkerid kasutasid vaikselt ESXi väikese raskusastmega logimisviga nullpäevana

CISA hoiatas, et ründajad on kasutanud VMware ESXi haavatavust CVE-2026-41709 rünnakutes. Tegemist on väikese raskusastmega ebapiisava logimise probleemiga, mis võimaldab administraatorina sisse loginud ründajatel teha teatud toiminguid ilma nende logimiseta. CrowdStrike’i andmetel kasutas Hiinaga seotud ohutegija Warp Panda seda viga nullpäevana USA organisatsioonide, sealhulgas advokaadibüroode vastu suunatud sissetungides.

← Back to intelligence

Hiina häkkerid kasutasid vaikselt ESXi väikese raskusastmega logimisviga nullpäevana

CISA hoiatas, et ründajad on kasutanud VMware ESXi haavatavust CVE-2026-41709 rünnakutes. Tegemist on väikese raskusastmega ebapiisava logimise probleemiga, mis võimaldab administraatorina sisse loginud ründajatel teha teatud toiminguid ilma nende logimiseta. CrowdStrike’i andmetel kasutas Hiinaga seotud ohutegija Warp Panda seda viga nullpäevana USA organisatsioonide, sealhulgas advokaadibüroode vastu suunatud sissetungides.