A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou a CVE-2026-41709, uma vulnerabilidade relacionada a registros insuficientes no VMware ESX da Broadcom, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). Essa decisão foi tomada após a descoberta de evidências de exploração em ambientes reais. A vulnerabilidade permite que um atacante com acesso de administrador execute certas operações sem que essas ações sejam registradas nos logs do sistema.
Detalhes Técnicos
A vulnerabilidade afeta o VMware ESX da Broadcom.
CVE-2026-41709: Vulnerabilidade de registros insuficientes.
Um atacante com acesso de administrador pode executar operações sem registro nos logs.
Ações Recomendadas
Verificar se os sistemas VMware ESX estão atualizados com os patches de segurança mais recentes.
Monitorar os logs do sistema para detectar atividades suspeitas.
Implementar medidas de segurança adicionais para proteger contra ataques.
A CISA adicionou essa vulnerabilidade ao seu catálogo em 28 de outubro de 2026, destacando a importância de abordar essa falha de segurança.
