كشف تقرير أمني عن استغلال مجموعة القرصنة «WARP PANDA» ثغرة في أنظمة «VMware ESX» التابعة لشركة «برودكوم»، بهدف تقليل قدرة المؤسسات على تتبع الأنشطة التي تنفذها الحسابات الإدارية داخل بيئات الخوادم الافتراضية.
وأوضح التقرير، الذي استند إلى أبحاث شركة «كراود سترايك»، أن الثغرة المعروفة بالرمز «CVE-2026-41709» تسمح لمستخدم يمتلك صلاحيات إدارية بتنفيذ عمليات معينة دون تسجيلها في سجلات النظام، ما يقلل من وضوح آثار الأنشطة التي قد تنفذها الحسابات المخترقة.
وأشار الباحثون إلى أن المجموعة استخدمت الثغرة في هجمات استهدفت مؤسسات أمريكية، ورصدت الشركة استمرار استخدامها حتى أوائل عام 2026.
وكانت «برودكوم» قد عالجت الثغرة في تحديثات أصدرتها في 29 يوليو الماضي، بينما أضافت وكالة الأمن السيبراني الأمريكية «CISA» الثغرة إلى قائمة الثغرات المعروفة التي يجري استغلالها فعليًا في 28 أكتوبر الجاري.
وتكمن خطورة هذا النوع من الثغرات في أنه لا يقتصر على الوصول غير المصرح به إلى الأنظمة، بل يمتد إلى إضعاف قدرة فرق الأمن السيبراني على إعادة بناء تسلسل الأحداث والتحقق من العمليات التي نفذها المهاجم.
وتؤثر الثغرة في إصدارات محددة من «VMware ESX»، بما يشمل بعض بيئات «VMware Cloud Foundation» و«vSphere Foundation» و«Telco Cloud Platform»، قبل تثبيت التحديثات المصححة.
ودعت الجهات المعنية مسؤولي البنية التحتية إلى التأكد من تحديث الأنظمة المتأثرة، ومراجعة سجلات التشغيل، وعدم الاعتماد على سجلات الأجهزة غير المحدثة باعتبارها سجلًا كاملًا لكل العمليات الإدارية.
ويؤكد الحادث أهمية تحديث منصات المحاكاة الافتراضية، باعتبارها جزءًا أساسيًا من البنية التحتية لمراكز البيانات والخدمات السحابية.
