安全 · 2026年11月1日
与中国有关的黑客利用 VMware ESX 零日漏洞降低审计追踪可见度
美国网络安全和基础设施安全局于周三将一个影响 Broadcom VMware ESX 的安全漏洞添加到其已知被利用漏洞目录中。此前 CrowdStrike 透露，一个名为 Warp Panda 且与中国有关的威胁行为者在针对美国法律部门的攻击中将该漏洞武器化。
该漏洞编号为 CVE-2026-41709，其通用漏洞评分系统分数为 2.7。这是一种日志记录不足的情况，可能允许拥有管理员权限的恶意行为者在不被记录的情况下执行某些操作。Broadcom 在 2026 年 7 月发布的一份公告中透露，该问题已在后续版本中得到解决。
根据 CrowdStrike 的报告，Warp Panda 在 2026 年初将该漏洞作为零日漏洞利用，旨在降低审计追踪的可见度。该威胁行为者还被追踪为 Armory Castle、Clay Typhoon 和 VerdantBamboo，此前曾将 Citrix NetScaler 和 Ivanti Connect Secure 设备的零日漏洞武器化。此外，Mandiant 将其与 BeyondTrust Remote Support 的一个关键漏洞利用联系起来，用于交付恶意软件。
Warp Panda 的攻击方式包括利用面向互联网的边缘设备获取初始访问权限，随后转向 VMware vCenter 环境部署自定义恶意软件以维持持久访问。部分入侵还涉及针对云服务，旨在提取用户会话令牌以访问 Microsoft 365 环境。在至少一起案例中，该行为者在受损账户上注册了新的多因素身份验证设备。联邦民事执行部门机构被建议在 2026 年 11 月 11 日前应用修复程序。