Chinese hackers maakten stilletjes gebruik van een low-severity ESXi logging kwetsbaarheid (CVE-2026-41709) om acties uit te voeren zonder logging.
Chinese hackers hebben een kwetsbaarheid in VMware ESXi-systemen misbruikt die aanvallers met administratieve rechten in staat stelt om bepaalde acties uit te voeren zonder dat deze worden gelogd. Deze kwetsbaarheid, geregistreerd als CVE-2026-41709, werd aanvankelijk als low-severity beoordeeld, maar werd door de aanvallers stilletjes als zero-day gebruikt.
De kwetsbaarheid betreft een loggingfout in ESXi, waardoor kwaadwillenden met de juiste privileges operaties kunnen uitvoeren zonder dat deze worden vastgelegd in de logs. Dit bemoeilijkt detectie en forensisch onderzoek aanzienlijk. De ontdekking van dit misbruik benadrukt het belang van het serieus nemen van ook ogenschijnlijk minder ernstige kwetsbaarheden, zeker wanneer deze in kritieke infrastructuur zoals virtualisatieplatformen voorkomen.
