Uma vulnerabilidade de logging insuficiente no VMware ESX, rastreada como CVE-2026-41709, foi explorada por um grupo de ameaça ligado à China conhecido como Warp Panda. A falha permite que um administrador malicioso execute operações sem que elas sejam registradas nos logs do sistema. A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas.
Detalhes Técnicos
A vulnerabilidade é classificada como CVE-2026-41709 e possui um CVSS de 2.7 (BAIXO).
A exploração permite que um administrador com acesso execute operações sem registro nos logs.
O grupo de ameaça Warp Panda, ligado à China, foi identificado explorando essa vulnerabilidade em ataques ao setor legal dos EUA.
A CISA adicionou a vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas Exploradas em 28 de outubro de 2026.
Próximos Passos
Verificar se os sistemas VMware ESX estão atualizados com os patches de segurança.
Monitorar os logs do sistema para detectar atividades suspeitas.
Implementar medidas de segurança adicionais para prevenir explorações futuras.
