VMware ESX'te iz bırakmayan saldırı: CVE-2026-41709 KEV'de
CISA 28 Ekim'de Broadcom VMware ESX'teki yetersiz loglama zafiyetini (CVE-2026-41709) Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi. Yönetici erişimine sahip bir saldırgan bazı işlemleri log bırakmadan yapabiliyor.
Görsel üretildi
Etkilenenler
VMware ESX/ESXi kullanan kurumlar; Türkiye'deki sanallaştırma altyapıları dahil.
Ne yapmalı
- Broadcom danışma notundaki yamayı planlayın; ESXi yönetim erişimini sınırlayın, admin hesaplarında MFA ve logların harici SIEM'e akışını doğrulayın.
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE-2026-41709 nedir?
- CISA 28 Ekim'de Broadcom VMware ESX'teki yetersiz loglama zafiyetini (CVE-2026-41709) Bilinen İstismar Edilen Zafiyetler kataloğuna ekledi. Yönetici erişimine sahip bir saldırgan bazı işlemleri log bırakmadan yapabiliyor.
- Kimler etkileniyor?
- VMware ESX/ESXi kullanan kurumlar; Türkiye'deki sanallaştırma altyapıları dahil.
- Ne yapmalıyım?
- Broadcom danışma notundaki yamayı planlayın; ESXi yönetim erişimini sınırlayın, admin hesaplarında MFA ve logların harici SIEM'e akışını doğrulayın.
İlgili haberler
CVE-2026-41709 — VMware ESX
İstismar: Evet, Warp Panda; KEV (son tarih 11 Kas). Yama: Broadcom danışma notu
Devamını oku →
CVE-2026-41709 — Broadcom VMware ESX
İstismar: Evet, CISA KEV (28 Eki). Yama: Broadcom danışma notu; KEV son tarih 11 Kas
Devamını oku →Çin bağlantılı Warp Panda, VMware ESX sıfırıncı gününü iz silmek için kullandı
CrowdStrike'ın tespitinin ardından CISA, VMware ESX'teki yetersiz loglama zafiyeti CVE-2026-41709'u 28 Ekim'de KEV kataloğuna ekledi; federal son tarih 11 Kasım.
Devamını oku →60 saniyede gündem — 2026-10-29
CISA KEV'e VMware ESX CVE-2026-41709 eklendi: admin erişimli saldırgan bazı işlemleri log bırakmadan yapabiliyor; federal son tarih 11 Kasım.
Devamını oku →Günün aksiyonu — 2026-10-29
Bugün internete açık Linux tabanlı firewall/VPN cihazlarında Fragnesia (CVE-2026-46300) ve PHP2Shell yamalarını doğrulayın; KEV son tarihi 31 Ekim. Aynı listeye VMware ESX (CVE-2026-41709) yama planını ekleyin.
Devamını oku →Cisco güvenlik duvarlarında ikinci VPN sıfırıncı günü: CVE-2026-76418
Cisco, ASA ve Secure FTD yazılımlarında saldırganların uzaktan güvenlik duvarlarını çökertmek için kullandığı hizmet reddi sıfırıncı gününü (CVE-2026-76418) yamaladı. CISA aynı gün KEV kataloğuna ekledi; federal son tarih 1 Kasım.
Devamını oku →