Gravità alta Già sfruttata Server, virtualizzazione e backup

VMware ESX: falla sui log già sfruttata dagli attaccanti

VMware ESX e vSphere · avviso ACN AL01/261030/CSIRT-ITA del 30 ottobre 2026

// In breve

L'ACN ha rilevato attacchi in corso contro la CVE-2026-41709 di VMware ESX, corretta da Broadcom a luglio 2026. Chi ha già privilegi di amministratore sull'host può eseguire alcune operazioni senza che finiscano nei log. Il punteggio tecnico è basso (CVSS 2.7), ma la falla serve a nascondere le tracce e rende più difficili controlli, indagini e risposta agli incidenti.

// Chi deve preoccuparsi

Aziende con server VMware ESX 8.0 prima della build ESXi80U3j-25429389, o con VMware Cloud Foundation, vSphere Foundation e Telco Cloud Platform nelle versioni elencate più sotto.

// Cosa fare, in ordine

1

Controlla la build degli host: dal client vSphere o con il comando vmware -vl, e confrontala con l'elenco dell'avviso.

2

Aggiorna gli host: con le correzioni indicate nel bollettino di Broadcom, un host alla volta se hai un cluster.

3

Rivedi chi è amministratore: la falla serve a chi ha già privilegi elevati: controlla gli account amministrativi e usa l'autenticazione a più fattori dove possibile.

// Prodotti e versioni interessate

  • VMware ESX
  • · 8.0, versioni precedenti alla ESXi80U3j-25429389
  • VMware Cloud Foundation
  • · 9.1.x.x, versioni precedenti alla ESXi-9.1.0.0-25370933
  • · 9.0.x.x, versioni precedenti alla ESXi-9.0.2.0100-25595025
  • · 5.x, versioni precedenti alla 5.2.4 e sprovviste dell'aggiornamento correttivo KB88287
  • VMware vSphere Foundation
  • · 9.1.x.x, versioni precedenti alla ESXi-9.1.0.0-25370933
  • · 9.0.x.x, versioni precedenti alla ESXi-9.0.2.0100-25595025
  • VMware Telco Cloud Platform
  • · 5.1.x, versioni sprovviste dell'aggiornamento correttivo KB449886
  • · 5.0.x, versioni sprovviste dell'aggiornamento correttivo KB449886

Elenco dalla fonte ufficiale (avviso ACN AL01/261030/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.

// Vulnerabilità (CVE)

Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.

// Fonti ufficiali

Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.

// Tag

Avvisi di sicurezza Gestione delle vulnerabilità CSIRT ACN, Agenzia per la cybersicurezza nazionale Cybersecurity Sicurezza Virtualizzazione Patch Management Gestione degli incidenti CVE

// Altri avvisi del bollettino

Gravità critica Già sfruttata Server, virtualizzazione e backup

ESET Endpoint Encryption Server: falle PHP2Shell

ESET Endpoint Encryption Server · 30 ottobre 2026
Gravità critica Già sfruttata Siti web, hosting ed e-commerce

Drupal Commerce: falla già sfruttata, aggiornare subito

Drupal Commerce Core · 5 novembre 2026
Gravità alta Firewall, router e Wi-Fi

Router ASUS: falle nel firmware ASUSWRT, aggiornare

Router ASUS (ASUSWRT) · 4 novembre 2026
Gravità alta Browser, PC e software

Mozilla Firefox: corretta una falla grave, versione 159.0.1

Mozilla Firefox · 4 novembre 2026

Tutti gli avvisi →