1 artículo con esta etiqueta
CVE-2026-41709 es un fallo de registro insuficiente en VMware ESX (CVSS 2.7, bajo): un atacante que ya tiene acceso de administrador puede realizar ciertas operaciones sin que queden registradas en los logs. Broadcom lo corrigió en el aviso VMSA-2026-0006 el 29 de julio de 2026, sin solución alternativa. El 28 de octubre de 2026 (hora de EE. UU.) CISA lo añadió a su catálogo de vulnerabilidades explotadas conocidas (KEV), con fecha límite del 11 de noviembre para las agencias federales de EE. UU. El informe de amenazas de una empresa de seguridad dice que un grupo vinculado a China lo usó como día cero en varias intrusiones en organizaciones de EE. UU., hasta principios de 2026, y SecurityWeek describe la finalidad como reducir la visibilidad del rastro de auditoría; este sitio no ha verificado ese informe de forma independiente. El fallo no da entrada por sí solo, pero significa que los registros de un host afectado pueden no mostrar lo que hizo un intruso. El mismo aviso incluye dos fallos de vCenter con 9,8, uno de los cuales (CVE-2026-59310) CISA incluyó como explotado el 18 de agosto, de modo que aplicar solo la corrección del fallo de ESX deja abiertas las vías de entrada. Conclusión de este sitio: actualice ESX y vCenter a las compilaciones corregidas de todo el aviso, envíe los registros de los hosts a un servidor aparte y busque señales de compromiso en lugar de fiarse solo de los registros.