MARTOLOS
00:00:00.00
TRT · UTC+3
OLAY DETAYI KÜREYİ DÖNDÜR YAKINLAŞ DETAY DÖNDÜR YAKINLAŞ
commentout
KRİTİK
MARTOLOS

Çin bağlantılı Warp Panda, VMware açığıyla hukuk sektörünü vurdu

CISA, VMware ESX'teki CVE-2026-41709 açığını istismar edilenler listesine ekledi. CrowdStrike, Çin bağlantılı grubun açığı ABD hukuk sektörüne yönelik saldırılarda sıfırıncı gün olarak kullandığını açıkladı.

GENEL · Washington, ABD · 1 KAS 2026 · 20:47

Açık, yönetici erişimi olan saldırganın bazı işlemleri kayıt tutulmadan yapmasına imkân veriyor. Broadcom temmuzda yama yayımladı.

CrowdStrike'a göre Warp Panda, internete açık uç cihazları sıfırıncı gün açıklarıyla ele geçiriyor ve bulut oturum belirteçlerini topluyor.

  1. 2026-11-01 20:24 CISA açığı listeye ekledi. Kurum, istismar edildiği bilinen açıklar kataloğunu güncelledi.

Doğrulayan kaynaklar

Çin bağlantılı Warp Panda, VMware açığıyla hukuk sektörünü vurdu