A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade de log do VMware ESX à sua lista de Vulnerabilidades Conhecidas e Exploradas devido a evidências de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-41709, permite que um atacante com acesso de administrador execute certas operações sem que elas sejam registradas nos logs do sistema.
Detalhes Técnicos
A vulnerabilidade afeta o VMware ESX e tem um CVSS de 2,7 (Baixo).
Um atacante com acesso de administrador pode explorar a vulnerabilidade para realizar operações sem registro nos logs.
A CISA adicionou a vulnerabilidade à sua lista em 28 de outubro de 2026.
Recomendações
Atualize o VMware ESX para evitar a exploração da vulnerabilidade.
Verifique os logs do sistema para detectar possíveis atividades suspeitas.
Implemente medidas de segurança adicionais para proteger contra ataques.
A próxima etapa é verificar se o sistema está atualizado e se os logs estão sendo monitorados adequadamente.
