fuente: https://securityonline.info/kvm-escape-vulnerability-zapscape/
El investigador de seguridad Hyunwoo Kim (@v4bel) reveló una vulnerabilidad de escape de KVM llamada Zapscape. Identificada como CVE-2026-64561, permite que una máquina virtual acceda al sistema anfitrión. El atacante puede entonces ejecutar comandos con privilegios de administrador del kernel. Los detalles completos y el código de prueba de concepto del exploit ya son públicos.
Northflank exhortó a los clientes a rotar todas las secretas del plataforma después de informes de uso no autorizado de clave API de inteligencia artificial, ad...
Leer artículo →Hackers están utilizando mensajes y llamadas de Microsoft Teams para imitar a los empleados de TI, persuadir a los empleados de aprobar acceso remoto y avanzar...
Leer artículo →iPhone viejos utilizaban para almacenar frases semilla de criptomonedas podrían exponer a los propietarios a ataques físicos que el modo avión no puede detener....
Leer artículo →