Hackers gebruikten VMware logging-lek om sporen te verbergen

In dit artikel:

Hackers hebben actief misbruik gemaakt van de kwetsbaarheid CVE-2026-41709 in VMware ESXi, een virtualisatieplatform binnen vSphere. Het lek maakt het mogelijk dat een kwaadwillende beheerder bepaalde acties uitvoert zonder dat die in de logboeken worden vastgelegd, waardoor een bruikbaar controlespoor ontbreekt.

Cybersecuritybedrijf CrowdStrike meldde dat de groep Warp Panda de kwetsbaarheid sinds begin dit jaar gebruikte bij aanvallen op organisaties. De aanvallers moesten daarvoor al toegang hebben tot de ESXi-omgeving; hoe zij die toegang verkregen, is niet bekendgemaakt. Ook het Amerikaanse cyberagentschap CISA bevestigt dat het lek wordt misbruikt, maar verstrekt geen details.

Broadcom bracht op 29 juli beveiligingsupdates uit nadat CrowdStrike het bedrijf had geïnformeerd. Hoewel de kwetsbaarheid een relatief lage CVSS-score van 2,7 heeft, bleek zij aantrekkelijk voor aanvallers. ESXi en het bijbehorende vCenter zijn vaker doelwit: CISA kent acht eerder misbruikte ESXi/ESX-kwetsbaarheden en twaalf aangevallen kwetsbaarheden in vCenter.