VMware Güvenlik Açığı Haberleri

Çin bağlantılı tehdit aktörleri VMware ESX sıfırıncı gün açığını denetim izini gizlemek için kullandı
⭐ 80

Çin bağlantılı tehdit aktörleri VMware ESX sıfırıncı gün açığını denetim izini gizlemek için kullandı

ABD Siber ve Altyapı Güvenliği Ajansı CISA, Broadcom VMware ESX’teki güvenlik açığını Bilinen Sömürülen Açıklar kataloğuna aldı. Açık CVE-2026-41709, yönetici erişimiyle işlemlerin kayıt altına alınmadan yapılmasına izin veriyor. CrowdStrike raporuna göre Çin bağlantılı Warp Panda grubu açığı 2026 başlarında sıfırıncı gün olarak kullanarak ABD hukuk sektörünü hedefledi.

27 görüntülenme
Üç Kritik VMware Güvenlik Açığı: Kimlik Doğrulama Atlatma, Kod Çalıştırma ve VM Kaçışı
⭐ 70

Üç Kritik VMware Güvenlik Açığı: Kimlik Doğrulama Atlatma, Kod Çalıştırma ve VM Kaçışı

Broadcom, VMware ESX, vCenter, Workstation ve Fusion ürünlerini etkileyen üçü kritik seviyede olmak üzere birden fazla güvenlik açığı için yama yayınladı. Açıklar, kimlik doğrulama atlatma, keyfi kod çalıştırma ve sanal makine kaçışına izin veriyor. Şu ana kadar bu açıkların vahşi ortamda istismar edildiğine dair herhangi bir kanıt bulunmuyor.

59 görüntülenme