В среду, 27 сентября, Агентство кибербезопасности и безопасности инфраструктуры США (CISA) добавило уязвимость, затрагивающую платформу Broadcom VMware ESX, в свой каталог известных эксплуатируемых уязвимостей (KEV). Это решение стало следствием расследования компании CrowdStrike, которая сообщила, что уязвимость была использована в атаках группировки хакеров, связанной с Китаем, известной под названием Warp Panda. Основной целью атак стали организации юридического сектора США.

Уязвимость, о которой идет речь, имеет идентификатор CVE-2026-41709 и была оценена по шкале CVSS. Эта уязвимость позволяет злоумышленникам снижать видимость аудиторских следов, что может затруднить отслеживание их действий и анализ инцидентов.

По данным CrowdStrike, хакеры Warp Panda использовали данную уязвимость для осуществления целенаправленных атак на юридические компании, что вызывает серьезные опасения относительно безопасности данных в этом секторе. Атаки на юридические организации могут иметь разрушительные последствия, так как они часто обрабатывают чувствительную информацию клиентов.

CISA настоятельно рекомендует организациям, использующим VMware ESX, принять меры для устранения данной уязвимости. Специалисты в области кибербезопасности советуют обновить программное обеспечение и внедрить дополнительные меры защиты, чтобы предотвратить возможные атаки.

Кроме того, эксперты подчеркивают важность постоянного мониторинга и анализа безопасности, чтобы быть готовыми к новым угрозам. Учитывая растущую активность киберпреступников, особенно тех, кто связан с государственными структурами, важно оставаться бдительными и принимать все необходимые меры для защиты информации.

В условиях увеличения числа кибератак, особенно со стороны организованных группировок, вопрос кибербезопасности становится все более актуальным для бизнеса и государственных учреждений. Необходимо помнить, что уязвимости могут быть использованы не только для кражи данных, но и для более сложных атак, которые могут подорвать целостность организаций.

Источник новости:
The Hacker News

Читать полностью