Hackers vinculados à China exploraram zero-day no VMware ESX para reduzir a visibilidade do trilha de auditoria

SegurançaThe Hacker News29 de out. de 2026, 03:22

Hackers vinculados à China exploraram zero-day no VMware ESX para reduzir a visibilidade do trilha de auditoria

Imagem da publicação original · The Hacker News

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou na quarta-feira uma falha de segurança que afeta o Broadcom VMware ESX ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), após a CrowdStrike revelar que ela havia sido instrumentalizada por um ator de ameaça com vínculo à China, conhecido como Warp Panda, em ataques que visavam o setor jurídico dos EUA. A vulnerabilidade em questão é a CVE-2026-41709 (pontuação CVSS:

Segurança digital

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

Aproveitamento de falha zero-click no Microsoft Edge encadeia cinco vulnerabilidades para executar código e escapar do sandbox

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia