Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day
29/10/2026-10:01 29/10/2026-10:05 דילים וקופונים SecurityWeek דיווח
CVE-2026-41709 allows attackers with administrative privileges to perform operations without being logged. The post securityweek.com
appeared first on securityweek.com
.
appeared first on securityweek.com
.
סיכום מאמרהאקרים סיניים ניצלו פגם לוגי בעל חומרה נמוכה ב-ESXi כפגיעה מסוג "זד יום" (Zero-Day). פגם CVE-2026-41709 מאפשר למתקיפים בעלי הרשאות מנהליות לבצע פעולות מבלי שיופיעו בהקלטות המערכת. הפגיעות, שדווחה בכתבה של SecurityWeek, מדגישה את הסיכון האבטחתי של פגמים נסתרים בתוכנות קריטיות. חשוב להבין כי למרות שהפגם מסווג כבעל חומרה נמוכה, יכולתו להסתיר פעולות מנהליות הופכת אותו לאיום משמעותי על אבטחת תשתיות. מומלץ לבדוק עדכוני אבטחה עבור **ESXi** כדי למנוע ניצול של **פגיעויות אבטחה** מסוג זה.תוכן זה נוצר על ידי בינה מלאכותית.
.webp){kind=icon}
.webp){kind=icon}
.webp){kind=icon}