Hackers ligados à China apagaram rastros dentro do VMware ESX com um zero-day, e agências dos EUA acabam de receber um prazo duro

Uma vulnerabilidade silenciosa acaba de se transformar em uma das histórias de espionagem cibernética mais inquietantes do ano. A CISA incluiu a CVE-2026-41709 em seu catálogo de vulnerabilidades exploradas após a CrowdStrike confirmar que o Warp Panda, grupo ameaça ligado à China, usou a falha no VMware ESX como zero-day para reduzir a visibilidade das trilhas de auditoria e desaparecer dos logs.

O modus operandi é paciente e calculado. O grupo ataca dispositivos de borda expostos à internet, avança para ambientes vCenter, instala malwares próprios como BRICKSTORM e SharpStorm, coleta tokens de sessão na nuvem para invadir o Microsoft 365 e até registra dispositivos MFA fraudulentos para manter o acesso mesmo após a troca de senha. A lista de alvos é um pesadelo para o setor jurídico: comunicações com clientes, materiais de fusões e aquisições e estratégias de litígios em andamento.

Agências federais civis dos EUA têm até 11 de novembro de 2026 para aplicar as correções. Para todo mundo, a lição é dura e direta: se o seu log pode ser desligado por um administrador, ele pode ser desligado por um invasor. Atualize as versões do VMware indicadas, revise quem tem privilégios de admin e pare de tratar silêncio nos registros como prova de segurança. Uma VPN focada em privacidade e controles de acesso rígidos deixaram de ser extras.