⭐ 80
Çin bağlantılı tehdit aktörleri VMware ESX sıfırıncı gün açığını denetim izini gizlemek için kullandı
ABD Siber ve Altyapı Güvenliği Ajansı CISA, Broadcom VMware ESX’teki güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna aldı. Açık CVE-2026-41709, yönetici erişimiyle işlemlerin kayıt altına alınmadan yapılmasına izin veriyor. CrowdStrike raporuna göre Çin bağlantılı Warp Panda grubu açığı 2026 başlarında sıfırıncı gün olarak kullanarak ABD hukuk sektörünü hedefledi.