Hackage de la Chine : Cybercriminels exploitent des zéros-jour sur VMware ESXi pour s'échapper de leurs machines virtuelles

Un groupe de cybercriminels chinois est soupçonné d'avoir exploité un logiciel VPN SonicWall contaminé comme vecteur initial pour déployer un exploit de zéro-jour sur les produits VMware ESXi, ce qui a pu entraîner une attaque de ransomware. Plusieurs vulnérabilités ont été identifiées dans cette attaque, notamment CVE-2025-22224, CVE-2025-22225 et CVE-2025-22226.