Китайская группировка WARP PANDA использовала уязвимость нулевого дня CVE-2026-41709 в VMware ESX минимум до начала 2026 года. Ошибка затрагивала механизм регистрации команд, поэтому атакующие с правами администратора могли выполнять операции без записей в системных журналах.
Broadcom оценила уязвимость всего в 2,7 балла по шкале CVSS, так как для эксплуатации нужны уже имеющиеся административные привилегии. Однако для кибершпионов возможность скрывать активность оказалась ценной, ведь она затрудняла обнаружение взлома и последующее расследование.
Broadcom выпустила исправления 29 июля 2026 года, но временного обходного решения не предложила. Спустя время, 28 октября, CISA добавило уязвимость в каталог KEV, и госучреждения США обязаны установить обновления до 11 ноября 2026 года.