ԱՄՆ կիբերանվտանգության գործակալությունը VMware-ի խոցելիությունը շտկելու ժամկետ է սահմանել նոյեմբերի 11-ը
Խոցելի ծրագրակազմ օգտագործող ԱՄՆ դաշնային քաղաքացիական գործադիր գերատեսչությունները մինչև նոյեմբերի 11-ը պետք է կիրառեն արտադրողի ցուցումներով մեղմման միջոցները կամ դադարեցնեն արտադրանքի օգտագործումը, եթե միջոցները հասանելի չեն։ CrowdStrike-ի խոսքով՝ Չինաստանի հետ կապ ունեցող հաքերները VMware ESX-ի խոցելիությունն օգտագործել են ադմինիստրատորի հասանելիություն ստանալուց հետո իրենց գործողությունները թաքցնելու համար։
Այս հոդվածում
ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) 2026-ի հոկտեմբերի 28-ին VMware ESX-ի մատյաններում գրանցման խոցելիությունն ավելացրել է հայտնի շահագործվող խոցելիությունների իր ցանկում։ Խոցելի ծրագրակազմ օգտագործող դաշնային քաղաքացիական գործադիր գերատեսչությունները պետք է պահանջվող շտկումն ավարտեն մինչև նոյեմբերի 11-ը։
Broadcom-ը CVE-2026-41709 խոցելիության մասին իր ծանուցումն ու շտկումներն արդեն հրապարակել էր 2026-ի հուլիսի 29-ին։ Գործակալությունը խոցելիությունը ցանկում ներառել է այն բանից հետո, երբ CrowdStrike-ը պարզել է, որ Չինաստանի հետ կապ ունեցող Warp Panda հաքերային խումբն այն շահագործել է ԱՄՆ կազմակերպությունների, այդ թվում՝ իրավաբանական ոլորտի թիրախների դեմ իրականացված ներթափանցումների ընթացքում։
Ինչպես կարող են ադմինիստրատորի որոշ գործողություններ չգրանցվել մատյաններում
Broadcom-ի խոսքով՝ խոցելիությունը թույլ է տալիս չարամիտ ադմինիստրատորին որոշ գործողություններ կատարել առանց դրանք համակարգի մատյաններում գրանցելու։ Ուստի այն շահագործելու համար անհրաժեշտ է արդեն ունենալ ադմինիստրատորի հասանելիություն․ խոցելիությունն օգնում է հարձակվողին հասանելիություն ստանալուց հետո թաքցնել գործողությունները, այլ ոչ թե սկզբնական մուտքի հնարավորություն է տալիս։ Broadcom-ը խոցելիության ծանրությունը գնահատել է ցածր՝ CVSSv3 սանդղակով 2,7 միավոր։
Ինչ է պարզել CrowdStrike-ը ներթափանցումների մասին
CrowdStrike-ի 2026 թվականի իրավաբանական ոլորտի սպառնալիքների մասին զեկույցն ուսումնասիրում է 2025-ի սեպտեմբերի 1-ից մինչև 2026-ի օգոստոսի 31-ը դիտարկված գործողությունները․ վերլուծությունը տրամադրել է ընկերության հետախուզական թիմը։ Ընկերությունը հայտնել է, որ Warp Panda-ն զոհերի VMware vCenter միջավայրերում չարամիտ ծրագրեր է տեղադրել և մի քանի ներթափանցման ընթացքում, այդ թվում՝ 2026-ի սկզբին, շահագործել է մատյաններում գրանցման խոցելիությունը որպես զրոյական օրվա խոցելիություն՝ մինչև շտկումների հասանելի դառնալը։ Ընկերության հրապարակային նկարագրության մեջ չեն նշվում տուժած իրավաբանական կազմակերպությունների անունները կամ դրանց թիվը։
CrowdStrike-ն իր զեկույցում, որը տրամադրել է The Hacker News-ին, հայտնել է, որ Warp Panda-ն սկզբնական հասանելիություն ստանալու համար շահագործում է համացանցին միացված սահմանային սարքերը, ապա ներթափանցում VMware vCenter միջավայրեր և հասանելիությունը պահպանելու համար տեղադրում հատուկ ստեղծված չարամիտ ծրագրեր։ Որոշ ներթափանցումների ընթացքում խումբը նաև փորձել է ձեռք բերել օգտատերերի աշխատաշրջանների թոքենները՝ արդեն մուտք գործած աշխատաշրջանի հավատարմագրերը, որպեսզի Microsoft 365 մուտք գործի առանց մուտքի հավատարմագրերի հետ կապված ահազանգեր առաջացնելու։
CrowdStrike-ի խոսքով՝ իրավաբանական ընկերություններն արժեքավոր թիրախներ են հետախուզական տեղեկություններ հավաքելու համար, քանի որ տիրապետում են հաճախորդների հաղորդակցություններին, միաձուլումների և ձեռքբերումների նյութերին ու դատական վեճերի ռազմավարություններին, ինչպես նաև հասանելիություն ունեն տարբեր հաճախորդների տվյալներին։
2026-ի հոկտեմբերին ավելի վաղ Mandiant-ը ևս մեկ՝ այլ խոցելիության շահագործումը վերագրել է Warp Panda-ին։ CVE-2026-102764-ը BeyondTrust Remote Support-ում հարցումների ծագման ստուգման կրիտիկական խոցելիություն է։
Ինչ թարմացումներ են անհրաժեշտ ադմինիստրատորներին
Broadcom-ն ադմինիստրատորներին ուղղորդում է տեղադրել CVE-2026-41709-ի արձագանքման աղյուսակում նշված շտկումները։ Հուլիսի 29-ի ծանուցման մեջ ընկերությունը ներկայացրել է ստորև բերված խոցելի տարբերակների ճյուղերն ու շտկումները․ շրջանցող լուծում չկա։
| Արտադրանք | Խոցելի ճյուղ | Շտկված հավաքածու կամ ուղեցույց |
|---|---|---|
| VMware Cloud Foundation / VMware vSphere Foundation, ESX բաղադրիչ | 9.1.x.x | ESXi-9.1.0.0-25370933 |
| VMware Cloud Foundation / VMware vSphere Foundation, ESX բաղադրիչ | 9.0.x.x | ESXi-9.0.2.0100-25595025 |
| VMware ESX | 8.0 | ESXi80U3j-25429389 |
| VMware Cloud Foundation | 5.x | 5.2.4 |
| VMware Telco Cloud Platform, ESX բաղադրիչ | 5.0.x, 5.1.x | Հետևել Broadcom-ի KB449886 ուղեցույցին |
Գործակալությունը գերատեսչություններից պահանջում է կիրառել արտադրողի առաջարկած մեղմման միջոցները՝ հետևելով անվտանգության թարմացումները ռիսկի հիման վրա առաջնահերթելու իր BOD 26-04 հրահանգին, ինչպես նաև հնարավոր խոցված համակարգերի փորձագիտական զննման համար սահմանված նախնական գնահատման պահանջներին։ Գերատեսչությունները պետք է նաև գնահատեն յուրաքանչյուր համակարգի կամ սարքի հասանելիությունը համացանցից և հետևեն ամպային ծառայություններին վերաբերող՝ հրահանգի կիրառելի ցուցումներին։
Broadcom-ի թվարկած շտկումների տեղադրումը վերացնում է մատյաններում գրանցման խոցելիությունը։ Եթե խոցելի ծրագրակազմը չշտկվի, ադմինիստրատորի մակարդակի հասանելիություն ունեցող հարձակվողը կշարունակի հնարավորություն ունենալ որոշ գործողություններ կատարել առանց մատյաններում գրանցվելու։ Դաշնային քաղաքացիական գործադիր գերատեսչությունները մինչև 2026-ի նոյեմբերի 11-ը պետք է կատարեն գործակալության պահանջած գործողությունը, իսկ մեղմման միջոցների բացակայության դեպքում՝ դադարեցնեն արտադրանքի օգտագործումը։
Ներառված է «Օրը տեխնոլոգիայում» ամփոփագրում՝ 2026 թ․ հոկտեմբերի 29
Լրահոս՝ Տեխնոլոգիա
Սպառողական տեխնոլոգիաներSamsung-ը Չինաստանի համար թողարկել է ծալվող Galaxy W27-ը՝ 18 999 յուանից
W27-ը պահպանել է Galaxy Z Fold 8 Ultra-ի հիմնական սարքավորումները։ Այն հասանելի է մուգ կարմիր կամ մուգ կապույտ գույներով, ոսկեգույն շեշտադրումներով և երկու տարբերակում էլ ունի 16 ԳԲ օպերատիվ հիշողություն։
2 րոպե
ԸնկերություններEutelsat-ը 3,39 միլիարդ եվրո կներդնի Եվրոպայի IRIS² արբանյակային ցանցում
Արբանյակային օպերատորը 2027–2034 թվականների ներդրման դիմաց ակնկալում է օգտվել OneWeb-ի ներկայիս թողունակությունից ավելի քան կրկնակի հզորությունից։ IRIS²-ի առաջին ծառայությունները սպասվում են 2030 թվականից։
3 րոպե
Սպառողական տեխնոլոգիաներNintendo-ն թողարկել է Zelda-ի 40-ամյակին նվիրված Switch 2-ը՝ $519,99-ով
Սև, ոսկեգույն և կանաչ տարբերակի նախնական պատվերները սպառվել էին սեպտեմբերին։ Թողարկման օրը Nintendo-ի համալրած պաշարները նույնպես արագ սպառվել են։
1 րոպե
Աղբյուրներ
Ցույց տալ բոլոր 4 աղբյուրներըՑուցադրել ավելի քիչ
- breachbriefing.comCISA lists an exploited VMware ESX logging flaw · Breach Briefing
- The Hacker NewsChina-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility
- support.broadcom.comSupport Content Notification - Support Portal - Broadcom support portal
- crowdstrike.comInside the CrowdStrike 2026 Legal Threat Landscape Report