脆弱性の経緯・最終更新 2026-10-30

CVE-2026-41709（Broadcom VMware ESX におけるログ記録不備の脆弱性）

初出2026-10-29

報じた回数2 号・2 本

CISA KEVKEV掲載

■ これまでの経緯（配信した記事）

2026-10-29（木）要対応

KEVBroadcom VMware ESX におけるログ記録不備の脆弱性

Broadcom VMware ESXにおいてログ記録が不十分となる脆弱性が確認された。管理者権限を持つ攻撃者が、特定の操作を実行した際にその証跡をログに残さないことが可能となる。CISAは本脆弱性を「既知の悪用された脆弱性カタログ（KEV…
2026-10-30（金）脅威動向

⚠️ [継続注意] Warp Panda、VMware ESXのゼロデイ悪用

CISAは、Broadcom製VMware ESXのログ記録不備の脆弱性CVE-2026-41709をKEVカタログに追加しました。CrowdStrikeの報告により、中国に関連する攻撃グループ「Warp Panda」が米国法曹セクターに対…

最新の記事の対策・点検ポイント（2026-10-30）

推奨される防御アクション

Broadcomが公開している脆弱性 CVE-2026-41709 に対する修正版を適用する

インターネットに面したエッジデバイスの脆弱性管理やセッション管理を強化する

組織内で未知の不審なMFAデバイスが登録されていないか確認する

この脆弱性の続報も、毎朝メールで受け取れます。