Vulnerabilità · 5 ore fa

I log di ESXi possono tacere dopo una compromissione

CrowdStrike riferisce che Warp Panda ha sfruttato CVE-2026-41709 come zero-day in intrusioni contro organizzazioni statunitensi, inclusi studi legali, per ridurre la visibilità nei log di VMware ESXi. Dopo la segnalazione, CISA ha aggiunto la vulnerabilità al catalogo KEV.

Con accesso amministrativo, l’attaccante può compiere alcune operazioni senza che ESXi le registri: il registro può quindi apparire più tranquillo dell’attività reale. La falla è corretta nelle versioni ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025 ed ESXi80U3j-25429389, o successive; la patch non rende completi i registri del periodo già esposto.

Per gli studi legali, l’intrusione può proseguire oltre VMware: CrowdStrike descrive Warp Panda mentre affianca l’accesso da dispositivi perimetrali esposti al furto di token di sessione cloud e alla registrazione di dispositivi MFA non autorizzati. I log ESXi, da soli, non bastano quindi a ricostruire con certezza le attività dell’attaccante.

CVE-2026-41709

NVD KEV

Sfruttamento noto · CISA KEV

Data di correzione federale CISA 11 nov

Cronologia

11 nov Scadenza federale CISA per CVE-2026-41709
29 ott Segnalato da SecurityWeek
28 ott CVE-2026-41709 aggiunto al KEV CISA

Fonti

2 fonti che coprono questa storia

SecurityWeek 29 ott
Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day
CVE-2026-41709 allows attackers with administrative privileges to perform operations without being logged.
The Hacker News 29 ott
China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
CISA added CVE-2026-41709 to its KEV catalog after Warp Panda exploited the VMware ESX logging flaw in attacks targeting the U.S.

Entità

CVE-2026-41709
Warp Panda

Riepilogo fornitore: VMware

Part of the PlainSec briefing for 2026-10-29

Editions

Briefing for 2026-10-29

Storie correlate

Vulnerabilità · 5 ore faI log di ESXi possono tacere dopo una compromissioneCrowdStrike riferisce che Warp Panda ha sfruttato CVE-2026-41709 come zero-day in intrusioni contro organizzazioni statunitensi, inclusi studi legali, per ridurre la visibilità nei log di VMware ESXi. Dopo la segnalazione, CISA ha aggiunto la vulnerabilità al catalogo KEV.Con accesso amministrativo, l’attaccante può compiere alcune operazioni senza che ESXi le registri: il registro può quindi apparire più tranquillo dell’attività reale. La falla è corretta nelle versioni ESXi-9.1.0.0-25370933, ESXi-9.0.2.0100-25595025 ed ESXi80U3j-25429389, o successive; la patch non rende completi i registri del periodo già esposto.Per gli studi legali, l’intrusione può proseguire oltre VMware: CrowdStrike descrive Warp Panda mentre affianca l’accesso da dispositivi perimetrali esposti al furto di token di sessione cloud e alla registrazione di dispositivi MFA non autorizzati. I log ESXi, da soli, non bastano quindi a ricostruire con certezza le attività dell’attaccante.