CISA внесла zero-day в VMware ESX в каталог KEV после атак Warp Panda

CISA добавила уязвимость CVE-2026-41709 в VMware ESX в каталог Known Exploited Vulnerabilities. CrowdStrike выяснила, что её использовала связанная с Китаем группа Warp Panda против юридического сектора США, чтобы снизить видимость аудита.

• CISA внесла CVE-2026-41709 в VMware ESX в каталог KEV
• Уязвимость эксплуатировала группа Warp Panda, связанная с Китаем
• Атаки были нацелены на юридический сектор США
• Цель атак — снизить видимость журналов аудита