Китайские хакеры скрытно использовали уязвимость журналирования ESXi низкой степени опасности как уязвимость нулевого дня

CISA предупредило, что злоумышленники использовали уязвимость VMware ESXi CVE-2026-41709 в атаках. Это проблема недостаточного журналирования низкой степени опасности, позволяющая вошедшим в систему с правами администратора злоумышленникам выполнять определённые операции без их регистрации. По данным CrowdStrike, связанный с Китаем субъект угроз Warp Panda использовал эту уязвимость как уязвимость нулевого дня во вторжениях против организаций в США, включая юридические фирмы.