ב-18 בפברואר 2026 פרסמו Google ו-Mandiant שקבוצה חשודה כסינית ניצלה את CVE-2026-22769 במערכת הגיבוי של Dell. Dell מציעה תיקון, ו-CISA הוסיפה את הפרצה לקטלוג המנוצלות.
לכתבה המלאהב-23 בינואר 2026 אישרה Broadcom ניצול של CVE-2024-37079, חולשה בציון 9.8 ב-vCenter Server שתוקנה ביוני 2024. אין פתרון עוקף, ורק עדכון מגן על השרת.
ב-30 באוקטובר 2025 הוסיפה CISA לקטלוג KEV את CVE-2025-41244 ב-VMware Tools וב-Aria Operations ואת CVE-2025-24893 ב-XWiki. שתיהן מנוצלות בתקיפות, ושתיהן כבר מתוקנות.
Broadcom פרסמה ב-29 בספטמבר 2025 תיקון ל-CVE-2025-41244, פרצת העלאת הרשאות ב-VMware Tools וב-Aria Operations. NVISO מדווחת שקבוצה בחסות סין ניצלה אותה כבר באוקטובר 2024.
ב-25 בספטמבר 2025 פרסמו Google ו-Mandiant מחקר על BRICKSTORM, דלת אחורית של UNC5221. לפי Mandiant, התוקפים שהו ברשתות 393 ימים בממוצע בלי להתגלות.
