XMASKNEWS
Aktualizacja:
Cyber Security NewsEN→PLHacking

CISA ostrzega przed wykorzystywaniem luki w logowaniu VMware ESX

CISA dodała do katalogu aktywnie wykorzystywanych podatności lukę CVE-2026-41709 w VMware ESX, która pozwala administratorom na ukrywanie działań przed systemem logowania.

Amerykańska agencja CISA uwzględniła w swoim katalogu podatność CVE-2026-41709, która jest obecnie aktywnie wykorzystywana w atakach. Problem dotyczy środowisk VMware ESX i polega na niewystarczającym logowaniu działań (CWE-778). Luka pozwala użytkownikowi z uprawnieniami administratora na wykonywanie określonych operacji w taki sposób, aby nie zostały one zarejestrowane w dziennikach systemowych.

Czytaj też

Help Net SecurityEN→PL

CISO Qualys o tym, co mogą zrobić zespoły bezpieczeństwa w obliczu rosnącej liczby kampanii exploitów

Nathan Smolenski, CISO w Qualys, wyjaśnia, jak radzić sobie z lawiną podatności wykrywanych przez AI oraz dlaczego kluczowym wskaźnikiem powinna być średnia okno ekspozycji (AWE).

Czego się uczymy
  • Zamiast skupiać się na MTTR, monitoruj Average Window of Exposure (AWE), aby mierzyć czas od pojawienia się exploita w Twojej sieci do jego usunięcia.
  • Stosuj hiper-priorytetyzację opartą na kontekście biznesowym i danych o zasobach, zamiast polegać wyłącznie na ogólnych wynikach CVSS.
Hacking
The Hacker NewsEN→PL

Hakerzy powiązani z Chinami wykorzystali lukę zero-day w VMware ESX, aby ograniczyć widoczność ścieżki audytu

CISA dodało do katalogu KEV podatność w VMware ESX, którą grupa Warp Panda wykorzystywała do ukrywania swojej aktywności w amerykańskim sektorze prawnym.

Czego się uczymy
  • Zaktualizuj VMware ESX do wersji: Cloud Foundation 5.2.4, ESXi 8.0U3j-25429389 lub nowszych, aby wyeliminować lukę CVE-2026-41709.
  • Monitoruj nietypowe rejestracje nowych urządzeń MFA na kontach użytkowników, co może świadczyć o próbie zapewnienia sobie trwałego dostępu przez napastnika.
Hacking