- ESXi 8.0.2 EP5 (build 25626445) y vCenter 8.0 U2f (build 25624321) publicados el 3/08, ya en KB.
- VMware publica FAQ y guía de migración a vSphere Kubernetes Service (VKS).
- Medios reportan explotación masiva de fallo crítico en VMware (sin CVE oficial).
- Broadcom actualiza KB de builds ESXi/vCenter a 24/08.
Resumen ejecutivo
Durante la semana del 16 al 24 de agosto de 2026, la actividad oficial de Broadcom/VMware se centró en la publicación de documentación y guías operativas para vSphere Kubernetes Service (VKS), mientras que las actualizaciones de producto más recientes (ESXi 8.0.2 EP5 y vCenter 8.0 Update 2f) datan del 3 de agosto pero aparecen reflejadas en las KB actualizadas el 24 de agosto. En el ámbito de seguridad, un medio especializado informa de la explotación activa de una vulnerabilidad crítica en VMware en 47 países; sin embargo, no hay VMware Security Advisory (VMSA) ni CVE publicado que lo corrobore al cierre de este informe. Los administradores deben priorizar la revisión de los patches de agosto y monitorizar canales oficiales ante la alerta de seguridad.
Versiones/builds y actualizaciones
Las Knowledge Base de Broadcom se actualizaron el 24 de agosto con las tablas completas de builds. A continuación, las versiones más recientes por rama:
ESXi / ESX
| Rama | Release | Fecha | Build | Tipo |
|---|---|---|---|---|
| ESXi 8.0 | 8.0.2 EP5 (Update 2f) | 2026-08-03 | 25626445 | Patch |
| ESXi 8.0 | 8.0.3 EP6 (Update 3k) | 2026-07-29 | 25595708 | Patch |
| ESX 9.1 | 9.1.0.0200 | 2026-07-13 | 25557999 | ISO |
| ESX 9.0 | 9.0.2.0100 | 2026-07-26 | 25595025 | ISO |
| ESXi 7.0 | 7.0.3 EP14 (Update 3w) | 2025-07-15 | 24784741 | Patch |
vCenter Server
| Rama | Versión | Fecha | Build VAMI | Build MOB |
|---|---|---|---|---|
| vCenter 8.0 | 8.0 Update 2f | 2026-08-03 | 25624321 | 25624321 |
| vCenter 8.0 | 8.0 Update 3k | 2026-07-29 | 25600417 | 25600417 |
| vCenter 9.1 | 9.1.0.0300 | 2026-07-29 | 25629530 | 25629530 |
| vCenter 9.0 | 9.0.2.0100 | 2026-07-29 | 25629525 | 25629525 |
| vCenter 7.0 | 7.0 Update 3w | 2025-09-29 | 24927011 | 24927011 |
Nota: Los patches EP/Express Patch no disponen de ISO completa; requieren actualización vía baseline o CLI. Las versiones 9.x son la nueva nomenclatura post-vSphere 8.
Seguridad y vulnerabilidades
Alerta de terceros (no confirmada oficialmente): El 20 de agosto, Tribuna de Periodistas publicó que una falla crítica en VMware está siendo explotada y ha comprometido servidores en 47 países. La noticia no cita CVE ni VMSA concreto. Hasta que Broadcom emita un VMSA, trátese como rumor operativo, pero revise:
- Estado de parches de agosto (ESXi 8.0.2 EP5 / 8.0.3 EP6, vCenter 8.0 U2f / U3k).
- Reglas de firewall y exposición de servicios de gestión (HTTPS 443, VAMI 5480).
- Logs de vpxd y hostd en busca de accesos anómalos.
No hay nuevos VMSA publicados en el periodo. Mantenga suscrita la alerta VMware Security Advisories.
Novedades de vCenter
- KB 326316 actualizada el 24/08: incluye builds 9.1.0.0300, 9.0.2.0100, 8.0 U3k y 8.0 U2f.
- Recordatorio: desde vSphere 7.0, vCenter Server for Windows está descontinuado; solo appliance (VCSA).
- No hay nuevas funcionalidades anunciadas esta semana; los lanzamientos de julio/agosto son de mantenimiento y seguridad.
Novedades de ESXi/ESX
- KB 316595 actualizada el 24/08: refleja ESXi 8.0.2 EP5 (3/08) y 8.0.3 EP6 (29/07) como últimos patches de la rama 8.0.
- ESX 9.1.0.0200 (13/07) y ESX 9.0.2.0100 (26/07) son las últimas ISOs completas de la rama 9.x.
- vSAN sigue integrado en kernel ESXi; los builds de ESXi determinan la versión de vSAN.
vSphere/VCF relacionadas
El blog de VMware Cloud Foundation publicó dos artículos clave para equipos que adoptan vSphere Kubernetes Service (VKS):
- Top 10 VKS Activation Questions (21/08): cubre requisitos de licencia, redes, almacenamiento, identidad y ciclo de vida de clústeres supervisores. Leer artículo.
- Choosing the Right Kubernetes Migration Path to VKS (19/08): guía de decisión entre migración in-place, lift-and-shift y nueva implementación, con matriz de compatibilidad TKG → VKS. Leer artículo.
Ambos son lectura obligada si planifica activar Supervisor Clusters en vSphere 8.0 U2/U3 o vSphere 9.x.
Próximos cambios/roadmap anunciado
No hay comunicados oficiales de roadmap en el periodo. Las ramas 9.x (ESX 9.1, vCenter 9.1) llevan builds de julio; se espera cadencia trimestral de patches. VKS sigue madurando: espere actualizaciones de documentación y posiblemente nuevo release en VMware Explore (noviembre).
Recomendaciones para sysadmins (qué revisar el lunes)
| Prioridad | Componente | Acción | Motivo |
|---|---|---|---|
| Alta | ESXi 8.0 | Aplicar EP5 (8.0.2) o EP6 (8.0.3) según rama | Patches de agosto con fixes de seguridad y estabilidad |
| Alta | vCenter 8.0 | Actualizar a U2f (rama 8.0.2) o U3k (rama 8.0.3) | Builds 25624321 / 25600417 incluyen correcciones críticas |
| Media | VKS / Supervisor | Revisar FAQ y guía de migración | Evita bloqueos en activación y planifica migración TKG→VKS |
| Media | Seguridad perimetral | Verificar exposición de VAMI/SSO y reglas de firewall | Mitigación preventiva ante alerta de explotación masiva no confirmada |
| Baja | ESX 9.x | Validar compatibilidad de drivers/OEM antes de upgrade | Nueva nomenclatura; ISOs de julio disponibles |
Fuentes y referencias
- VMware Cloud Foundation Blog: Top 10 VKS Activation Questions (21/08/2026)
- VMware Cloud Foundation Blog: Choosing the Right Kubernetes Migration Path to VKS (19/08/2026)
- Broadcom KB 316595: Build numbers and versions of VMware ESXi/ESX (actualizada 24/08/2026)
- Broadcom KB 326316: VMware vCenter Server versions and build numbers (actualizada 24/08/2026)
- Tribuna de Periodistas: Ciberdefensa bajo asedio – explotación falla crítica VMware (20/08/2026) – fuente tercera, sin confirmación oficial
- Investing.com: ¿Por qué cae la acción de Broadcom? (19/08/2026) – contexto financiero