fuente: https://securityonline.info/kvm-escape-vulnerability-zapscape/
El investigador de seguridad Hyunwoo Kim (@v4bel) reveló una vulnerabilidad de escape de KVM llamada Zapscape. Identificada como CVE-2026-64561, permite que una máquina virtual acceda al sistema anfitrión. El atacante puede entonces ejecutar comandos con privilegios de administrador del kernel. Los detalles completos y el código de prueba de concepto del exploit ya son públicos.
Los hackers están abusando de las credenciales robadas de la aplicación Microsoft Entra ID y de las identidades de Azure DevOps para acceder a entornos de Micro...
Leer artículo →DreamHost advierte de una filtración de datos tras el acceso de atacantes a su plataforma de gestión de archivos durante dos meses, quienes robaron los nombres...
Leer artículo →Están robando el acceso a modelos de lenguaje extensos (LLM) de diversas corporaciones para revenderlo, provocando que las víctimas enfrenten facturas de servic...
Leer artículo →