Chińscy hakerzy wykorzystali zero-day w VMware ESX; łańcuch ataków PHP2Shell i Fragnesia pozwolił na przejęcie kontroli nad firewallami
Grupy powiązane z Chinami wykorzystują lukę zero-day w VMware ESX do zacierania śladów oraz łączą błędy PHP2Shell z luką w jądrze Linux (Fragnesia), aby uzyskać uprawnienia roota na serwerach i firewallach.
Badacze z CrowdStrike oraz Dream ujawnili zaawansowane kampanie szpiegowskie prowadzone przez grupę Warp Panda. Atakujący wykorzystali lukę CVE-2026-41709 w hypervisorze VMware ESX, co pozwalało im na znaczące ograniczenie widoczności logów audytowych i skuteczniejsze ukrywanie swojej obecności w sieciach ofiar.
