CERT24Hiina häkkerid kasutasid vaikselt väikese raskusastmega ESXi logimisviga nullpäevaründena
USA küberjulgeolekuamet CISA hoiatas, et ründajad on kasutanud VMware ESXi haavatavust rünnetes. CVE-2026-41709 on kirjeldatud väikese raskusastmega ebapiisava logimise veana, mis võimaldab administraatorina sisse logitud ründajatel teha teatud toiminguid ilma nende logimiseta. CrowdStrike’i andmetel kasutas Hiinaga seotud ohutegija Warp Panda seda nullpäevaründena USA organisatsioonide, sealhulgas advokaadibüroode vastu. CISA lisas haavatavuse Known Exploited Vulnerabilities kataloogi.