Agencja CISA dodała do katalogu znanych wykorzystywanych luk bezpieczeństwa lukę CVE-2026-41709 w Broadcom VMware ESX, która pozwala atakującym z dostępem administracyjnym na wykonywanie operacji bez logowania, utrudniając tym samym audyt. Grupa Warp Panda, powiązana z Chinami, wykorzystała tę lukę jako zero-day do ataków na sektor prawniczy w USA, celem zminimalizowania widoczności śladów audytu i utrzymania trwałego, ukrytego dostępu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)