מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר ואבטחת התשתיות האמריקאית, CISA, הוסיפה את החולשה CVE-2026-41709 לרשימת החולשות המנוצלות באופן פעיל בקטלוג שלה. מדובר בפגיעות מסוג חוסר בתיעוד (Insufficient Logging) במוצרי VMware ESX של חברת Broadcom, המאפשרת לתוקפים בעלי הרשאות מנהל לבצע פעולות מסוימות במערכת מבלי להשאיר עקבות ביומני הרישום. הסוכנות הנחתה את הארגונים הרלוונטיים לפעול בהתאם להנחיות היצרן ולעדכן את המערכות עד לתאריך ה-11 בנובמבר 2026, כחלק מההיערכות וההגנה על תשתיות קריטיות מפני ניצול של פרצות מוכרות בשטח.
