Grupare chineză a exploatat o vulnerabilitate zero-day în VMware ESX
Cercetătorii CrowdStrike au descoperit că gruparea Warp Panda, asociată Chinei, a exploatat CVE-2026-41709 din VMware ESX în operațiuni de spionaj ce au vizat sectorul juridic din SUA. Vulnerabilitatea permite atacatorilor cu privilegii administrative să efectueze acțiuni fără a fi înregistrate în jurnalele de audit, îngreunând detectarea. CISA a inclus vulnerabilitatea în catalogul KEV, iar Broadcom a publicat deja actualizări de securitate.
Articole similare
Malware bancar a infectat aproape 18.000 de dispozitive Android în India
Group-IB a descoperit o campanie a grupării CyberDakait care a compromis cel puțin 17.960 de dispozitive Android și a interceptat peste 7,6 milioane de mesaje S...
Pagini false de verificare Cloudflare folosite pentru atacuri ClickFix
SANS Internet Storm Center a identificat o campanie ClickFix care folosește pagini false de verificare Cloudflare afișate pe site-uri legitime compromise. Atacu...
ClickFix - o tehnică tot mai răspândită de inginerie socială
ClickFix folosește pretextul unei verificări de securitate sau remedieri false pentru a păcăli utilizatorii să execute comenzi malițioase prin instrumente legit...
Vulnerabilitate critică în biblioteca Brotli, exploatată activ
CISA a confirmat exploatarea activă a vulnerabilității CVE-2026-111497, denumită Node2Shell, care afectează biblioteca de compresie Brotli folosită în Node.js,...