Hackers chinos usan un día cero de VMware ESX y vulnerabilidades en firewalls
Actores de amenazas vinculados a China han explotado una vulnerabilidad de día cero en VMware ESX para ocultar sus huellas. Además, se han detectado ataques que encadenan fallos en el kernel de Linux y PHP2Shell para comprometer firewalls de diversos fabricantes. Actores de amenazas vinculados a China han explotado un día cero de VMware ESX para ocultar sus huellas y han encadenado fallos de PHP2Shell con el error del kernel de Linux "Fragnesia" para obtener privilegios de root en servidores y firewalls, según afirman investigadores de ciberseguridad. Cisco también ha confirmado que los atacantes están provocando el fallo de sus firewalls mediante una vulnerabilidad recientemente revelada. Uso de vulnerabilidades en VMware ESX El grupo de APT chino Warp Panda ha aprovechado una vulnerabilidad de registro insuficiente (CVE-2026-41709) en el hipervisor de servidor físico VMware ESX de Broadcom como un día cero, según reveló un nuevo informe de CrowdStrike. El CVE-2026-417...