Çin bağlantılı Warp Panda, VMware ESX sıfırıncı gününü iz silmek için kullandı
CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Görsel üretildi
Etkilenenler
VMware ESX/ESXi üzerinde sanallaştırma altyapısı işleten kurumlar; Türkiye'de veri merkezi ve kamu sanallaştırma ortamları dahil.
Ne yapmalı
- Broadcom/VMware danışmanlığındaki sabit sürümlere geçin; ESX yönetim arayüzlerini internetten ayırın, loglarınızı harici SIEM'e akıtın ve son haftalardaki log boşluklarını inceleyin.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-41709 nedir?
- CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
- Kimler etkileniyor?
- VMware ESX/ESXi üzerinde sanallaştırma altyapısı işleten kurumlar; Türkiye'de veri merkezi ve kamu sanallaştırma ortamları dahil.
- Ne yapmalıyım?
- Broadcom/VMware danışmanlığındaki sabit sürümlere geçin; ESX yönetim arayüzlerini internetten ayırın, loglarınızı harici SIEM'e akıtın ve son haftalardaki log boşluklarını inceleyin.
İlgili haberler
VMware ESX'te iz bırakmayan saldırı: CVE-2026-41709 KEV'de
CISA 28 Ekim'de Broadcom VMware ESX'teki yetersiz loglama zafiyetini (CVE-2026-41709) Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi. Yönetici erişimine sahip bir saldırgan bazı işlemleri log bırakmadan yapabiliyor.
Devamını oku →CVE-2026-41709 — VMware ESX
İstismar: Evet, Warp Panda; KEV (son tarih 11 Kas). Yama: Broadcom danışma notu
Devamını oku →
60 saniyede gündem — 2026-10-29
CISA KEV'e VMware ESX CVE-2026-41709 eklendi: admin erişimli saldırgan bazı işlemleri log bırakmadan yapabiliyor; federal son tarih 11 Kasım.
Devamını oku →CVE-2026-41709 — Broadcom VMware ESX
İstismar: Evet, CISA KEV (28 Eki). Yama: Broadcom danışma notu; KEV son tarih 11 Kas
Devamını oku →Günün aksiyonu — 2026-10-29
Bugün internete açık Linux tabanlı firewall/VPN cihazlarında Fragnesia (CVE-2026-46300) ve PHP2Shell yamalarını doğrulayın; KEV son tarihi 31 Ekim. Aynı listeye VMware ESX (CVE-2026-41709) yama planını ekleyin.
Devamını oku →CrowdStrike: CrowdStrike: VAPOR PANDA/ARTEX ve ajan planlama prompt injection teknikleri
CrowdStrike, VAPOR PANDA'nın yapay zeka destekli ARTEX aracıyla küresel casusluk kampanyasını ölçeklendirdiğine dair araştırma ile ajan planlamasını hedefleyen yeni prompt injection tekniklerini anlatan iki blog yazısı yayımladı.
Devamını oku →