# 饾悋饾悮饾悳饾悿饾悶饾惈饾惉 饾悳饾悺饾悽饾惂饾惃饾惉 饾悶饾惐饾惄饾惀饾惃饾惌饾悮饾惂 饾悷饾悮饾惀饾惀饾惃 "饾悳饾悶饾惈饾惃 饾悵饾悽虂饾悮饾惉" 饾悵饾悶 饾悤饾悓饾惏饾悮饾惈饾悶 饾悇饾悞饾悧饾悽 饾惄饾悮饾惈饾悮 饾惃饾悳饾惍饾惀饾惌饾悮饾惈 饾惉饾惍 饾惈饾悮饾惉饾惌饾惈饾惃 饾悶饾惂 Un grupo de ciberespionaje con v铆nculos chinos, identificado por la firma de ciberseguridad CrowdStrike como **WARP PANDA**, ha estado aprovechando una vulnerabilidad de d铆a cero en entornos VMware ESXi para borrar el rastro de sus actividades il铆citas. Este fallo de seguridad les permiti贸 operar de forma invisible dentro de los servidores comprometidos de diversas organizaciones en Estados Unidos, con un enfoque particular en prestigiosos bufetes de abogados.\ \ Seg煤n el Informe sobre el Panorama de Amenazas Legales 2026 de CrowdStrike, los atacantes utilizaron este fallo ***(registrado como CVE-2026-41709)*** para evadir el registro de comandos en ESXi. De este modo, aunque el atacante ya contara con privilegios de administrador, pod铆a realizar modificaciones y desplegar malware dentro del entorno virtual **VMware vCenter** sin dejar las huellas habituales en las bit谩coras (logs) del sistema, complicando enormemente las tareas de investigaci贸n y respuesta de los equipos de defensa.\ \ Aunque el fallo ha sido calificado con una ***gravedad baja (CVSS de 2.7)*** debido a que requiere acceso previo y no permite la ejecuci贸n remota de c贸digo por s铆 solo, su verdadero peligro radica en su capacidad para actuar como una "capa de invisibilidad" post-intrusi贸n.\ \ Este incidente subraya c贸mo los actores de amenazas dirigidas adaptan constantemente sus t谩cticas para infiltrarse en sectores con informaci贸n de alto valor, como el legal, donde el acceso a datos confidenciales, fusiones y litigios gubernamentales resulta sumamente lucrativo para el espionaje internacional.