Hackers ligados à China exploram zero-day do VMware ESX para ocultar rastros
Uma vulnerabilidade crítica no VMware ESX está sendo explorada por um grupo com vínculos à China para reduzir a visibilidade das trilhas de auditoria. A CISA adicionou a falha ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas.
TL;DR
- Os hackers do Warp Panda usaram CVE-2026-41709 para atacar escritórios de advocacia dos EUA.
- A exploração reduz a visibilidade das trilhas de auditoria em sistemas VMware ESX.
- A CISA adiciona o zero-day ao seu catálogo KEV após confirmação de exploração ativa.
- Organizações usando VMware ESX devem aplicar o patch imediatamente.
- A CrowdStrike foi a primeira a identificar a exploração em ambiente real.
Uma vulnerabilidade zero-day recentemente divulgada no VMware ESX tem sido ativamente explorada por um grupo de ameaça avançada persistente (APT) com vínculos à China, conhecido como Warp Panda. Os atacantes direcionaram organizações no setor jurídico dos EUA, aproveitando a falha para reduzir a visibilidade das trilhas de auditoria e dificultar investigações forenses.
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) respondeu adicionando a vulnerabilidade, identificada como CVE-2026-41709, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essa medida destaca o risco imediato às empresas que utilizam a plataforma de virtualização da VMware.
Visão Geral da Vulnerabilidade
- CVE-2026-41709 afeta o VMware ESX, uma plataforma de virtualização de servidores amplamente utilizada.
- A falha permite que os atacantes manipulem registros do sistema e reduzam a visibilidade forense.
- Recebeu uma pontuação alta de severidade CVSS devido ao seu potencial de exploração.
- A VMware lançou correções para resolver o problema.
Atividade do Grupo de Ameaça
- O Warp Panda, um grupo APT com vínculos à China, está por trás da campanha de exploração.
- Os alvos incluíram escritórios de advocacia nos Estados Unidos, provavelmente para coleta de inteligência.
- A CrowdStrike foi a primeira a detectar o uso desse zero-day em ataques reais.
- O grupo usou a exploração para manter persistência enquanto evitava detecção.
Ações Recomendadas
- As organizações devem aplicar imediatamente os patches oficiais da VMware para CVE-2026-41709.
- Revise os logs do sistema em busca de atividades incomuns relacionadas às interfaces de gerenciamento do ESX.
- Monitore o tráfego de rede para sinais de movimentação lateral após comprometimento.
- Certifique-se de que todas as plataformas de virtualização estejam incluídas em programas contínuos de varredura de vulnerabilidades.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.