vCenter

VMware ESX CVE-2026-41709 (CVSS 2.7): a CISA lista como explorada essa falha de registro de baixa gravidade; aplique todo o VMSA-2026-0006 e verifique seus hosts

CVE-2026-41709 é uma falha de registro insuficiente no VMware ESX (CVSS 2.7, baixa): um atacante que já tem acesso de administrador pode realizar certas operações sem que elas fiquem registradas nos logs. A Broadcom a corrigiu no aviso VMSA-2026-0006 em 29 de julho de 2026, sem solução alternativa. Em 28 de outubro de 2026 (horário dos EUA) a CISA a incluiu em seu catálogo de vulnerabilidades exploradas conhecidas (KEV), com prazo de 11 de novembro para as agências federais dos EUA. O relatório de ameaças de uma empresa de segurança diz que um grupo ligado à China a usou como dia zero em várias invasões a organizações dos EUA, até o início de 2026, e a SecurityWeek descreve a finalidade como reduzir a visibilidade da trilha de auditoria; este site não verificou esse relatório de forma independente. A falha não dá entrada por si só, mas significa que os logs de um host afetado podem não mostrar o que um invasor fez. O mesmo aviso inclui duas falhas do vCenter com nota 9,8, uma das quais (CVE-2026-59310) a CISA listou como explorada em 18 de agosto, de modo que aplicar apenas a correção da falha do ESX deixa abertas as portas de entrada. Conclusão deste site: atualize ESX e vCenter para os builds corrigidos de todo o aviso, envie os logs dos hosts para um servidor separado e procure sinais de comprometimento em vez de confiar apenas nos logs.