Admin
Администратор
Агентство кибербезопасности США (CISA) добавило уязвимость в VMware ESX в каталог известных эксплуатируемых уязвимостей. Эта проблема, обозначенная как CVE-2026-41709, связана с недостаточным ведением журналов событий и позволяет злоумышленникам скрывать свои действия. Китайская хакерская группа Warp Panda использовала эту уязвимость как уязвимость нулевого дня в начале 2026 года для атак на юридический сектор США. Группа известна использованием сложных методов для сохранения скрытого доступа к системам жертв. Эксперты отмечают, что хакеры активно обходят механизмы обнаружения, включая регистрацию поддельных устройств многофакторной аутентификации. Ранее эта же группа использовала уязвимости в продуктах Citrix и Ivanti для аналогичных атак. Федеральным агентствам США рекомендовано установить обновления до 11 ноября 2026 года.