Apa yang terjadi
CISA menambahkan CVE-2026-41709 ke katalog Known Exploited Vulnerabilities pada 2026-10-28 dengan eksploitasi di lapangan yang dikonfirmasi. Broadcom VMware ESX memiliki kondisi logging tidak memadai (CWE-778) yang memungkinkan aktor tingkat admin melakukan operasi tanpa dicatat dalam log.
Mengapa penting
Tidak spesifik AI, tetapi dikonfirmasi di lapangan pada lapisan virtualisasi yang menampung infrastruktur GPU/AI — penyerang yang mengoperasikan host bare-metal/ESX dapat bergerak melawan beban kerja penyajian dan pelatihan model AI sambil menghindari jejak audit yang diandalkan oleh pembela untuk mendeteksi cluster yang dikompromikan.
Vektor serangan
Aktor berbahaya dengan akses admin melakukan operasi tertentu pada host ESX yang tidak dicatat dalam log, sehingga memungkinkan tindakan senyap yang menghindari deteksi dan rekonstruksi forensik aktivitas pada hypervisor yang menampung beban kerja AI.
Sistem yang terdampak
Broadcom VMware ESX (lihat advisory keamanan Broadcom 38017)
Mitigasi
Terapkan patch keamanan ESX Broadcom dan ikuti panduan CISA BOD 26-04 (batas waktu federal 2026-11-11).