Espionnage en eaux profondes : la CISA sonne le rappel après l’exploitation de failles Linux et VMware

Introduction : 25 pare-feux d’entreprises stratégiques compromis aux États-Unis, en Corée du Sud et au Japon, pendant que des attaquants effacent méthodiquement leurs traces d’administration au cœur des hyperviseurs. Face aux opérations répétées attribuées à des groupes affiliés à l’appareil d’État chinois, l’agence américaine de cybersécurité CISA vient d’ajouter deux vulnérabilités exploitées à son catalogue officiel de référence (KEV)…. Les deux failles ajoutées : la vulnérabilité CVE-2026-46300 touchant le noyau Linux (élévation locale de privilèges) et la CVE-2026-41709 sur Broadcom VMware ESX (invisibilité dans les logs d’audit). Une chaîne d’attaque chirurgicale : les intrus combinent les récentes failles php2shell pour forcer l’entrée initiale des pare-feux, puis exploitent le noyau Linux pour devenir administrateurs complets. Des correctifs disponibles : les correctifs Linux sont déployés depuis mai et ceux d’ESX depuis juillet, mais le retard de mise à niveau des parcs expose massivement les infrastructures critiques.

https://goodtech.info/cisa-failles-linux-vmware-pirates-chinois-espionnage/