Aby zminimalizować ryzyko, zaleca się aktualizację systemów do bezpiecznych wersji, takich jak VMware Cloud Foundation 5.2.4 lub odpowiednie wydania ESXi wymienione w komunikatach Broadcom. Agencje rządowe otrzymały termin na wdrożenie poprawek do 11 listopada 2026 roku.
Hakerzy powiązani z Chinami wykorzystali lukę zero-day w VMware ESX, aby ograniczyć widoczność ścieżki audytu
CISA dodało do katalogu KEV podatność w VMware ESX, którą grupa Warp Panda wykorzystywała do ukrywania swojej aktywności w amerykańskim sektorze prawnym.
