Broadcom hatte das Problem in einem Sicherheitshinweis im Juli 2026 behandelt. Korrigiert ist es in folgenden Versionen:
- VMware Cloud Foundation: SXi-9.1.0.0-25370933 und ESXi-9.0.2.0100-25595025
- VMware vSphere Foundation: SXi-9.1.0.0-25370933 und ESXi-9.0.2.0100-25595025
- VMware ESX: ESXi80U3j-25429389
- VMware Cloud Foundation 5.2.4
- VMware Telco Cloud Platform: ESXi80U3j-25429389
Nach dem 2026 Legal Threat Landscape Report von CrowdStrike nutzte Warp Panda CVE-2026-41709 bereits Anfang 2026 als Zero-Day, um die Sichtbarkeit in Audit-Protokollen zu verringern. Die Gruppe greife internetseitige Edge-Geräte über Zero-Day-Schwachstellen und mit eigener Schadsoftware an, um verdeckten, dauerhaften Zugang zu behalten, heißt es dort. Sie umgehe Erkennung aktiv, indem sie Audit-Protokollierung aushebele, Cloud-Sitzungstoken abgreife und nicht autorisierte Geräte für die Mehr-Faktor-Authentifizierung (MFA) registriere.
Der Akteur wird auch als Armory Castle (zuvor UNC5221), Clay Typhoon und VerdantBamboo geführt und hat eine längere Geschichte in der Ausnutzung von Zero-Days in Citrix NetScaler und Ivanti Connect Secure. Das zu Google gehörende Mandiant schrieb der Gruppe ebenfalls vor Kurzem die Zero-Day-Ausnutzung einer kritischen Schwachstelle durch fehlerhafte Herkunftsprüfung in BeyondTrust Remote Support (CVE-2026-102764, CVSS-Wert 9,3) zu, über die Schadsoftware-Familien wie SAWFLY und BARECLAW ausgeliefert wurden.
Typisch für Warp Panda ist laut CrowdStrike der Erstzugang über internetseitige Edge-Geräte, von dem aus die Angreifer in VMware-vCenter-Umgebungen wechseln und dort eigene Schadsoftware wie BRICKSTORM und SharpStorm für dauerhaften, unauffälligen Zugriff ausbringen. In ausgewählten Einbrüchen zielten die Angreifer zudem auf Cloud-Dienste, um Sitzungstoken von Nutzern abzugreifen und auf Microsoft-365-Umgebungen zuzugreifen, ohne Alarme zu Zugangsdaten auszulösen. In mindestens einem Fall soll die Gruppe ein neues MFA-Gerät auf einem kompromittierten Konto registriert haben, um den Zugang auch nach einer Passwortänderung zu behalten.
„Warp Panda stellt eine anhaltende und strategisch ausgerichtete Cyberspionage-Bedrohung mit China-Bezug für US-Einrichtungen in mehreren Branchen dar, einschließlich des Rechtssektors", erklärte CrowdStrike. Die Konzentration von Mandantenkommunikation, Unterlagen zu Fusionen und Übernahmen, laufenden Prozessstrategien und mandantenübergreifenden Zugriffen mache den Rechtssektor zu einem hochwertigen Sammlungsziel für einen staatlich gesteuerten Gegner, der nachgelagert operativ verwertbare Erkenntnisse suche.
Angesichts der aktiven Ausnutzung von CVE-2026-41709 sollen die US-Bundesbehörden der Federal Civilian Executive Branch die Korrekturen bis zum 11. November 2026 einspielen.