112dijital Gündem
yükleniyor…
Çin bağlantılı hackerlar, VMware ESX sıfır gün açığını denetim kayıtlarını gizlemek için kullandı
The Hacker News·

Çin bağlantılı hackerlar, VMware ESX sıfır gün açığını denetim kayıtlarını gizlemek için kullandı

Orijinal başlık: China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility

Kısaca

CISA, CrowdStrike'ın Warp Panda adlı Çin bağlantılı tehdit aktörü tarafından ABD hukuk sektörüne yönelik saldırılarda kullanıldığını ortaya koyan VMware ESX açığını (CVE-2026-41709) aktif istismar kataloğuna ekledi.

Ne oldu?

  • CISA, Broadcom VMware ESX'teki CVE-2026-41709 açığını Known Exploited Vulnerabilities (KEV) kataloğuna ekledi.
  • CrowdStrike, açığın Warp Panda adlı Çin bağlantılı grup tarafından ABD hukuk sektörünü hedefleyen saldırılarda kullanıldığını tespit etti.

Neden önemli?

VMware ESX çalıştıran kurumlar, saldırganların denetim kayıtlarını gizlediği bu aktif istismar nedeniyle yamayı acilen uygulayıp log saklama politikalarını gözden geçirmeli.

Haberin kaynağı: The Hacker News

CISA hakkında diğer haberler