מקור: The Hacker News
סוכנות הסייבר האמריקאית CISA הוסיפה לקטלוג הפגיעויות המנוצלות שלה, המכונה KEV, פרצת אבטחה קריטית במוצרי VMware ESX של חברת Broadcom, המזוהה תחת המזהה CVE-2026-41709. על פי מחקר של חברת CrowdStrike, קבוצת תקיפה המקושרת לסין ומוכרת בשם Warp Panda ניצלה פגיעות זו כדי לתקוף ארגונים במגזר המשפטי בארצות הברית. התוקפים השתמשו בפרצה כדי לצמצם את היכולת של מערכות ההגנה לנטר ולעקוב אחר פעילותם העוינת, מה שמעיד על תחכום טכני משמעותי במטרה להסוות עקבות בתוך הרשתות שנפרצו. גורמי אבטחה ממליצים לארגונים הרלוונטיים לפעול בהתאם להנחיות העדכון כדי למנוע ניסיונות תקיפה עתידיים.
