Китайские хакеры использовали уязвимость ESXi как нулевой день, чтобы действовать незаметно
Китайские хакеры использовали уязвимость CVE-2026-41709 в VMware ESXi как нулевой день, то есть до выпуска исправления. Ошибка классифицирована как низкой степени опасности, но позволяет атакующим с административными привилегиями действовать так, что их операции не попадают в журналы.
Главное в цифрах
- Уязвимость: CVE-2026-41709 в VMware ESXi
- Уровень опасности: низкий
Согласно материалу SecurityWeek, злоумышленники применяли уязвимость CVE-2026-41709 в VMware ESXi до того, как производитель выпустил исправление. Уязвимость связана с логированием, и её эксплуатация позволяет выполнять операции без записи в журналы.
Для атаки злоумышленнику нужны административные привилегии. Однако при их наличии действия остаются незаметными для администраторов и систем мониторинга.
Что это значит для организаций
Ошибка получила низкий уровень опасности, поэтому её риск может недооцениваться. Тем не менее именно отсутствие записей в журналах делает такую атаку трудно обнаружимой.
Для организаций, использующих ESXi, важно проверять состояние журналирования и своевременно устанавливать обновления безопасности, когда они станут доступны.