HackFraud中国関連のハッカーがVMware ESXのゼロデイ脆弱性を悪用
公開日: 2026年10月29日 · アメリカ合衆国
Warp Pandaという中国関連のグループが、米国の法務部門への攻撃で監査証跡の可視性を低減するためにVMware ESXのゼロデイ脆弱性を悪用しました。脆弱性CVE-[phone number]は現在、CISAの既知の悪用脆弱性カタログに掲載されています。
対象となる人
米国の法務部門およびVMware ESXユーザー
身を守る方法
- VMware ESXのセキュリティパッチを速やかに適用する
- 監査ログを監視して異常な活動を検出する
- 既知の悪用脆弱性に関するCISAのガイダンスに従う
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語