Эксплуатация VMware ESX в Китае и Линк Хакерс для уменьшения видимости трассы аудита

США. В среду Агентство по кибербезопасности и безопасности инфраструктуры (CISA) добавило пробел в системе защиты Broadcom VMware ESX к своему каталогу известных Эксплуатация Уязвимости (KEV), после того как ClowdStrike обнаружил, что он был вооружён китайско-нексусным субъектом угрозы, известный под названием WarpPanda во время нападений на юридический сектор США. В данном случае речь идет о CVE-2026-41709 (высокий показатель CVSS: 2.7), что является недостаточной уязвимостью лесозаготовок, которая может позволить злоумышленнику с доступом к админу выполнять определенные операции без регистрации. В консультативном заключении, опубликованном в июле 2026 года, Broadcom сообщил о том, что этот вопрос рассматривался в следующих вариантах - VMware Cloud Foundation SXi-9.1.0,0-25370933 и ESXi-9.0.2.000-255950225 - VWAVE vSphere Fund Sxi-9.1.0,0-2537093 и ES Xi-9.9.1000-26595.05 - VMEBER ESX80U3J229389, VMWARE Claud Fундашн 5.2.4 - Vmwre Telco Cloood Platform ESCI80 U3j-54292893. Угрожающий актер, также отслеживаемый как "Арморийский замок" (ранее UNC5221), Клэй Тайфун и Вердант-Бамбоо, имеет стадию боевой готовности к нулевым рискам в устройствах Citrix Netschar и Invanti Connect Secure. В начале этого месяца, принадлежащий Google Mandiant также приписал хакерской команде нулевое использование критического неправильного подтверждения происхождения в SAWFLY и BARECLAW (CVE-2026-102764), чтобы доставить вредоносные семьи, такие как SAFULI и BARECLOW. Нападения, совершаемые…