Aan China gelieerde hackers misbruiken VMware ESX zero-day kwetsbaarheid
Gepubliceerd: 29 okt 2026 · Verenigde Staten
Een aan China gelieerd groep genaamd Warp Panda maakte gebruik van een zero-day kwetsbaarheid in VMware ESX om de zichtbaarheid van auditlogs te verminderen bij aanvallen op de Amerikaanse juridische sector. De kwetsbaarheid CVE-[phone number] staat nu vermeld in de catalogus van Bekende Uitgebuite Kwetsbaarheden van CISA.
Wie loopt risico
Amerikaanse juridische sector en VMware ESX-gebruikers
Zo bescherm je jezelf
- Breng VMware ESX-beveiligingspatches snel aan
- Houd auditlogs in de gaten op ongebruikelijke activiteiten
- Volg de richtlijnen van CISA over bekende uitgebuite kwetsbaarheden
Bron: The Hacker News (thehackernews.com)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語