Chińscy hakerzy wykorzystywali lukę w logowaniu ESXi jako zero-day
CVE-2026-41709 pozwala atakującym z uprawnieniami administratora na wykonywanie operacji bez pozostawiania śladów w logach.
Aby zabezpieczyć infrastrukturę, należy pilnie zaktualizować VMware ESXi do wersji zawierających poprawki: 9.1.0.0-25370933, 9.0.2.0100-25595025 lub 80U3j-25429389 i nowszych. CISA zaleca federalnym agencjom wdrożenie łatek w ciągu dwóch tygodni.
