CERT24Китайские хакеры скрытно использовали уязвимость журналирования ESXi низкой степени опасности как уязвимость нулевого дня
Американское агентство по кибербезопасности CISA предупредило, что злоумышленники использовали уязвимость VMware ESXi в атаках. CVE-2026-41709 описывается как уязвимость низкой степени опасности, связанная с недостаточным журналированием; она позволяет вошедшим в систему администраторам выполнять определённые операции без их регистрации в журналах. По данным CrowdStrike, связанный с Китаем субъект угрозы Warp Panda использовал её как уязвимость нулевого дня против американских организаций, включая юридические фирмы. CISA внесла уязвимость в каталог Known Exploited Vulnerabilities.