La agencia de seguridad informática de EE. UU., CISA, ha confirmado la inclusión de dos vulnerabilidades explotadas en su catálogo, destacando ataques recientes contra el kernel de Linux y la virtualización VMware ESX. Estos incidentes, atribuidos a la grupo de amenazas 'Warp Panda', que tiene vínculos con China, buscan ocultar sus huellas digitales y ampliar sus privilegios de acceso en infraestructuras críticas.
En el caso de VMware ESX, la vulnerabilidad CVE-2026-41709 afecta al sistema de registro de eventos. Aunque la CISA la clasifica como de riesgo bajo, los atacantes la utilizan como día cero para borrar registros administrativos y facilitar la evasión de detección. Crowdstrike reportó que estos actores implantaron malware en entornos vCenter de empresas legales estadounidenses, aprovechando la falta de registro para operar sin supervisión.
Paralelamente, se ha documentado la explotación exitosa de la vulnerabilidad 'php2shell' en una campaña de ataque supuestamente asistida por inteligencia artificial. Según Dream Group, los atacantes comprometieron 25 servidores de firewall en Estados Unidos, Japón, Taiwán y Corea del Sur, utilizando 'php2shell' para obtener acceso root. Posteriormente, emplearon la vulnerabilidad 'Fragnesia' (CVE-2026-46300), una falla crítica en el kernel de Linux con riesgo alto, para expandir sus permisos. Microsoft advirtió de esta última falla en mayo, pero los parches aún no han sido desplegados en todas las instalaciones. Las autoridades recomiendan a los administradores de sistemas actualizar inmediatamente sus entornos para mitigar estos riesgos.