🔴 Crítico: Dos CVE (9.8 y 9.1) en Dell Virtual Storage Integrator para vSphere Client – actualización urgente.
🚀 Novedades: VMware vDefend alcanza 75 Tbps en VCF 9.1; nuevas builds de ESXi 8.0 U3k (25595708) y vCenter 9.1.0.0300 (25629530).
🛡️ Seguridad: vSphere Foundation 9.1 refuerza defensas contra amenazas de IA.
📌 Acción recomendada: Actualizar VSI a 10.11.1.0 y planificar parcheo de ESXi/vCenter a las últimas builds disponibles.
- Resumen ejecutivo
- Versiones y builds (snapshots oficiales)
- Seguridad y vulnerabilidades
- Novedades de vSphere / VCF
- Novedades de vCenter Server
- Novedades de ESXi
- Recomendaciones para sysadmins
- Fuentes y referencias
Resumen ejecutivo
Esta semana, la atención se centra en dos vulnerabilidades críticas en Dell Virtual Storage Integrator (VSI) para vSphere Client, que permiten ejecución remota de código y robo de sesiones. Además, Broadcom ha publicado nuevas builds de ESXi 8.0 Update 3k (25595708) y vCenter 9.1.0.0300 (25629530), junto con el anuncio de rendimiento de vDefend en VCF 9.1. A continuación, desglosamos cada punto con detalle.
Versiones y builds (snapshots oficiales)
Los snapshots oficiales de Broadcom Knowledge Base, actualizados el 10 de agosto de 2026, confirman las siguientes builds más recientes:
ESXi / ESX
| Producto | Versión | Build | Fecha de publicación |
|---|---|---|---|
| ESXi 8.0 Update 3k | 8.0.3 EP6 | 25595708 | 29/07/2026 |
| ESX 9.1.0.0200 | 9.1.0.0200 | 25557999 | 13/07/2026 |
| ESX 9.1.0.0100 | 9.1.0.0100 | 25433460 | 05/06/2026 |
| ESX 9.1.0.0 (GA) | 9.1 | 25370933 | 12/05/2026 |
vCenter Server
| Producto | Versión | Build | Fecha de publicación |
|---|---|---|---|
| vCenter 9.1.0.0300 | 9.1.0.0300 | 25629530 | 29/07/2026 |
| vCenter 9.1.0.0200 | 9.1.0.0200 | 25573614 | 13/07/2026 |
| vCenter 9.1.0.0100 | 9.1.0.0100 | 25417926 | 05/06/2026 |
| vCenter 9.1 (GA) | 9.1 | 25370922 | 12/05/2026 |
Nota: Las builds de ESXi 8.0 U3k y vCenter 9.1.0.0300 son las más recientes dentro del periodo del informe. Se recomienda planificar su aplicación en entornos de prueba antes de producción.
Seguridad y vulnerabilidades
CVE-2026-67261 (CRÍTICO, CVSS 9.8)
Producto afectado: Dell Virtual Storage Integrator for VMware vSphere Client, versiones anteriores a 10.11.1.0.
Descripción: Vulnerabilidad de inyección de comandos del sistema operativo en el componente IAPI. Un atacante remoto no autenticado puede ejecutar comandos arbitrarios como root, comprometiendo completamente la implementación de VSI y la infraestructura subyacente.
Acción: Actualizar VSI a la versión 10.11.1.0 o superior inmediatamente.
CVE-2026-54489 (CRÍTICO, CVSS 9.1)
Producto afectado: Dell Virtual Storage Integrator for VMware vSphere Client, versiones anteriores a 10.11.1.0.
Descripción: Vulnerabilidad de divulgación de información sensible que permite a un atacante remoto no autenticado obtener credenciales de sesión activas y suplantar usuarios autenticados, incluidos administradores.
Acción: Actualizar VSI a la versión 10.11.1.0 o superior inmediatamente.
Fuente: NVD, publicado el 06/08/2026.
Novedades de vSphere / VCF
VMware vDefend alcanza 75 Tbps en VCF 9.1
Según StorageReview.com, VMware vDefend (anteriormente NSX Distributed Firewall) afirma alcanzar un rendimiento de firewall distribuido de 75 Tbps en la actualización Broadcom VCF 9.1. Este dato, aunque no confirmado por fuente oficial de Broadcom en el periodo, representa un hito significativo en seguridad de red para entornos virtualizados. Se recomienda seguir pending de confirmación oficial.
vSphere Foundation 9.1: defensa contra amenazas de IA
El blog oficial de VMware Cloud Foundation publicó el 03/08/2026 un artículo titulado “Your First Line of Defense: How VMware vSphere Foundation 9.1 Addresses AI-Era Security Threats”. Se describen las capacidades de seguridad mejoradas de vSphere Foundation 9.1 para hacer frente a amenazas emergentes impulsadas por inteligencia artificial. No se detallan características técnicas específicas en el resumen disponible.
Simplificación de seguridad Kubernetes con vSphere Kubernetes Service Policy Bundle
El 04/08/2026, el mismo blog publicó “Simplify Kubernetes Security with the VMware vSphere Kubernetes Service Policy Bundle”. Se introduce un paquete de políticas para simplificar la seguridad en clústeres Kubernetes gestionados por vSphere. No se dispone de más detalles en el resumen.
Novedades de vCenter Server
La build más reciente de vCenter Server dentro del periodo es la 9.1.0.0300 (build 25629530), publicada el 29/07/2026. También se ha actualizado vCenter 9.0.2.0100 (build 25629525) en la misma fecha. No se han publicado notas de lanzamiento específicas para estas builds dentro del periodo del informe, por lo que se recomienda consultar las notas de lanzamiento oficiales para conocer los cambios incluidos.
Novedades de ESXi
La build más reciente de ESXi 8.0 es la 8.0 Update 3k (build 25595708), publicada el 29/07/2026. Para ESX 9.1, la build más reciente es la 9.1.0.0200 (build 25557999) del 13/07/2026. No se han publicado nuevas builds de ESXi 7.0 durante el periodo. Se recomienda revisar el artículo de builds de ESXi para obtener la lista completa.
Recomendaciones para sysadmins
| Prioridad | Componente | Acción | Motivo |
|---|---|---|---|
| 🔴 Crítica | Dell VSI for vSphere Client | Actualizar a versión 10.11.1.0 o superior | CVE-2026-67261 y CVE-2026-54489 permiten RCE y robo de sesiones |
| 🟡 Alta | ESXi 8.0 | Planificar actualización a build 25595708 (U3k) | Última build de parche de seguridad y estabilidad |
| 🟡 Alta | vCenter Server | Planificar actualización a build 25629530 (9.1.0.0300) | Última build disponible; puede incluir correcciones críticas |
| 🟢 Media | VCF 9.1 / vDefend | Evaluar rendimiento de firewall distribuido | Anuncio de 75 Tbps; pendiente de confirmación oficial |
| 🟢 Media | Seguridad Kubernetes | Revisar vSphere Kubernetes Service Policy Bundle | Nuevo bundle de políticas de seguridad |
Fuentes y referencias
- Simplify Kubernetes Security with the VMware vSphere Kubernetes Service Policy Bundle – VMware Cloud Foundation Blog (04/08/2026)
- Your First Line of Defense: How VMware vSphere Foundation 9.1 Addresses AI-Era Security Threats – VMware Cloud Foundation Blog (03/08/2026)
- VMware vDefend afirma alcanzar un rendimiento de firewall distribuido de 75 Tbps en la actualización Broadcom VCF 9.1 – StorageReview.com vía Google News (06/08/2026)
- CVE-2026-67261 – NVD (06/08/2026)
- CVE-2026-54489 – NVD (06/08/2026)
- Build numbers and versions of VMware ESXi/ESX – Broadcom Knowledge Base (10/08/2026)
- VMware vCenter Server versions and build numbers – Broadcom Knowledge Base (10/08/2026)