מקור: CyberInsight by Cyzea
חוקרי אבטחה חשפו כי קבוצת הריגול המקוון המכונה Warp Panda ניצלה פרצת יום-אפס בעלת חומרה גבוהה במוצרי Broadcom/VMware, המזוהה תחת המזהה CVE-2026-41709. הפרצה אפשרה לתוקפים לעקוף את מנגנוני רישום הלוגים של המערכת, ובכך לבצע פעולות חשאיות מבלי להשאיר עקבות ברורים. על פי הדיווח, הקבוצה עשתה שימוש בטכניקה זו במסגרת מסע ריגול ממוקד שכיוון למגזר המשפטי בארצות הברית. חשיפת הפעילות מדגישה את המורכבות של איומים ממוקדים המנצלים פגיעויות תוכנה כדי להסוות את עקבותיהם ברשתות הארגוניות שנפגעו.
