מקור: SecurityWeek
קבוצת תקיפה מסין ניצלה חולשת אבטחה במוצר הווירטואליזציה ESXi, המוגדרת רשמית כחולרה בעלת חומרה נמוכה, כפרצת יום אפס. החולשה, שקיבלה את המזהה CVE-2026-41709, מאפשרת לתוקפים המחזיקים בהרשאות ניהול לבצע פעולות שונות במערכת מבלי להשאיר עקבות ביומני הרישום של השרת. היכולת הזו מאפשרת להאקרים לפעול בסביבת הארגון בחשאיות רבה וללא חשש מחשיפה על ידי כלי ניטור אבטחה סטנדרטיים, ובכך היא מספקת להם יתרון משמעותי בשמירה על נוכחות ממושכת ברשתות של קורבנות. הפרסום מדגיש את החשיבות של התייחסות גם לחולשות הנחשבות לבעלות סיכון נמוך כאשר הן משולבות בטקטיקות של שחקני איום מתוחכמים.
