Agjencia amerikane e sigurisë kibernetike CISA paralajmëroi të mërkurën se dobësia CVE-2026-41709 në VMware ESXi po shfrytëzohet në sulme. Problemi me rrezik të ulët u lejon sulmuesve të autentikuar si administratorë të kryejnë disa veprime pa u regjistruar në sistem. CISA e shtoi në katalogun KEV dhe u kërkoi agjencive federale ta korrigjojnë brenda dy javësh.
Sipas CrowdStrike, grupi Warp Panda, i lidhur me Kinën, e shfrytëzoi dobësinë si zero-day kundër organizatave amerikane, përfshirë firma ligjore. Grupi zakonisht depërton përmes pajisjeve kufitare të ekspozuara në internet dhe kalon te VMware vCenter, ku instalon malware. Në disa sulme gjatë vitit 2025 dhe deri në fillim të vitit 2026, dobësia e ndihmoi të zvogëlonte ndjeshëm gjurmët e auditimit.
Dobësia u bë publike më 29 korrik. Korrigjimet përfshihen në VMware ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025, ESXi80U3j-25429389 dhe versionet më të reja.
Janë shfrytëzuar edhe dy dobësi kritike nga të njëjtat njoftime të Broadcom: CVE-2026-59309, për anashkalimin e autentikimit, dhe CVE-2026-59310, që mundëson ekzekutim arbitrar kodi. Quirso raportoi se kjo e fundit u përdor për të komprometuar rreth 360 serverë VMware vCenter të aksesueshëm nga interneti dhe për të instaluar një SSH reverse shell, duke ia atribuar aktivitetin një grupi të lidhur me Kinën.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
