Novedades VMware ESXi y vCenter: seguridad, builds y VCF (9-17 ago 2026)

🛠️ Versiones y builds disponibles (actualizado a 17 de agosto de 2026)

Los knowledge base oficiales de Broadcom se actualizaron el 17 de agosto para reflejar las últimas builds. A continuación, las versiones más recientes de cada rama principal de ESXi y vCenter.

VMware ESXi / ESX – builds destacadas

VMware vCenter Server – builds destacadas

Nota: La build de vCenter 8.0 Update 2f (25624321) se publicó el 3 de agosto, dentro del periodo del informe. En la rama 7.0 no hubo nuevas builds en este periodo.

🔒 Seguridad y vulnerabilidades

Durante esta semana se han detectado dos fuentes que mencionan posibles riesgos de seguridad en productos VMware, pero ninguna ha sido confirmada oficialmente por Broadcom ni se ha publicado ningún CVE en NVD.

• Caída de acciones de Broadcom (TradingView, 14 de agosto):
  Una noticia financiera afirma que las acciones de Broadcom cayeron debido a una “major VMware security threat”. No se proporciona ningún detalle técnico ni referencia a un parche.
  Recomendación: No actuar basándose en rumores. Monitorear el portal de seguridad de Broadcom (Security Advisories) y las listas de correo.
  Ver noticia en TradingView
• Aviso de CERT-PY (12 de agosto):
  El CERT de Paraguay publicó un boletín genérico titulado “Vulnerabilidad en productos VMware”. No incluye CVE, vector de ataque ni versión afectada.
  Recomendación: Similar al punto anterior, mantenerse alerta y revisar el boletín oficial de Broadcom si aparece.
  Ver aviso de CERT-PY

Impacto práctico: Por el momento, no hay parches urgentes que aplicar. Recomendamos verificar que todos los sistemas estén en la última build disponible (ver tabla) como medida preventiva.

👨‍💻 Novedades de vCenter Server

En el periodo no se han publicado nuevas funcionalidades documentadas para vCenter más allá de las builds reflejadas en la tabla. La build más reciente es vCenter 9.1.0.0300 (2026-07-29) y vCenter 8.0 Update 2f (2026-08-03).

Si su entorno utiliza vCenter 8.0 Update 2, considere la actualización a la build 25624321 (Update 2f) que incluye correcciones de seguridad y estabilidad. Para vCenter 9.x, la build 25629530 es la más actual.

⚙️ Novedades de ESXi / ESX

Igual que en vCenter, no hay anuncios de nuevas características. Lo más relevante es la disponibilidad de las builds:

• ESXi 8.0 Update 3k (build 25595708) – 29 de julio de 2026.
• ESX 9.1.0.0200 (build 25557999) – 13 de julio de 2026.
• ESXi 8.0g (build 25191479) – 13 de febrero de 2026 (para la rama 8.0 GA).

Broadcom no ha publicado parches de seguridad específicos para estas builds en el periodo del informe.

☸️ vSphere / VCF: VMware vSphere Kubernetes Service 3.7 y Headlamp

VMware Cloud Foundation ha compartido dos novedades importantes:

1. VMware vSphere Kubernetes Service (VKS) 3.7

El 13 de agosto se publicó el episodio 93 de VCF Breakroom Chats, donde se destacó que VKS 3.7 aporta mejoras significativas en la experiencia de despliegue (Day-One) y en la confianza operativa del día a día (Day-Two). Las notas oficiales no detallan características específicas, pero se menciona que “packs the punch”, lo que sugiere optimizaciones en escalabilidad, gestión de clústeres y automatización. Leer entrada del blog.

2. Headlamp como add-on de VKS

El 12 de agosto se anunció que Headlamp, un dashboard moderno de Kubernetes, está disponible como add-on para vSphere Kubernetes Service. Headlamp ofrece una interfaz web amigable para gestionar clústeres, inspeccionar recursos y solucionar problemas. Es una alternativa ligera al Dashboard oficial de Kubernetes y se integra con la autenticación de vCenter. Leer entrada del blog.

Impacto práctico: Si su organización utiliza VKS, considere actualizar a la versión 3.7 para beneficiarse de las mejoras operativas. Headlamp puede simplificar la administración diaria de clústeres Kubernetes sin necesidad de herramientas externas.

🔮 Próximos cambios / roadmap anunciado

No hay anuncios de roadmap ni fechas de futuras versiones en los datos recopilados durante este periodo.

✅ Recomendaciones para sysadmins

1. Mantener supervisadas las alertas de seguridad: Aunque no hay confirmación oficial, las noticias de TradingView y CERT-PY indican que podría haber una vulnerabilidad grave sin publicar. Revise semanalmente el portal de seguridad de Broadcom.
2. Actualizar builds si es necesario: Si su entorno usa ESXi 8.0 Update 3 o anterior, considere pasar a Update 3k (build 25595708). Para vCenter 8.0 Update 2, la build 25624321 (Update 2f) está disponible desde el 3 de agosto.
3. Probar VKS 3.7 y Headlamp: Si usa Kubernetes sobre vSphere, estas novedades mejoran la experiencia operativa. Planifique una prueba en un entorno no productivo.
4. No tomar decisiones basadas en rumores financieros: La noticia de TradingView carece de detalles técnicos. Confíe únicamente en comunicados oficiales de Broadcom.

📌 Qué revisar esta semana

📚 Fuentes y referencias

1. VCF Breakroom Chats Episode 93 – VKS 3.7 (13/08/2026)
2. Headlamp como add-on de VKS (12/08/2026)
3. Broadcom Shares Plunge on Major VMware Security Threat – TradingView (14/08/2026)
4. Vulnerabilidad en productos VMware – CERT-PY (12/08/2026)
5. Build numbers of VMware ESXi/ESX – Broadcom KB (actualizado 17/08/2026)
6. Build numbers of VMware vCenter Server – Broadcom KB (actualizado 17/08/2026)