Agjencia amerikane e Sigurisë Kibernetike dhe Infrastrukturës (CISA) shtoi në katalogun e dobësive të shfrytëzuara (KEV) cenueshmërinë CVE-2026-41709 në Broadcom VMware ESX. Sipas CrowdStrike, grupi Warp Panda, i lidhur me Kinën, e shfrytëzoi si zero-day në fillim të vitit 2026, në sulme ndaj sektorit juridik amerikan.
Dobësia, me vlerësim CVSS 2.7, lidhet me regjistrimin e pamjaftueshëm të veprimeve: një sulmues me qasje administratori mund të kryejë disa operacione pa lënë regjistrime. Kjo u përdor për të kufizuar dukshmërinë e gjurmëve të auditimit. Broadcom njoftoi korrigjimin e saj në një këshillim sigurie në korrik 2026.
Warp Panda komprometon pajisje kufitare të ekspozuara në internet dhe më pas kalon në mjedise VMware vCenter, ku vendos malware si BRICKSTORM dhe SharpStorm për qasje të qëndrueshme e të fshehtë. Në disa ndërhyrje, grupi ka marrë tokenë sesionesh për të hyrë në Microsoft 365 pa shkaktuar alarme të lidhura me kredencialet. Në të paktën një rast, regjistroi një pajisje të re MFA për të ruajtur qasjen edhe pas ndryshimit të fjalëkalimit.
CrowdStrike e cilëson sektorin juridik objektiv me vlerë për spiunazh, për shkak të komunikimeve të klientëve, materialeve të bashkimeve e blerjeve dhe strategjive gjyqësore. Agjencive federale civile amerikane (FCEB) u rekomandohet të zbatojnë korrigjimet deri më 11 nëntor 2026.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
