fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html
Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida
Paquetes falsos de Arch Linux que se presentaban como yay y paru ejecutaron malware root desde el AUR. Aprende a verificar y responder. Posts relacionados: Inve...
Leer artículo →El hack en el monedero caliente de Gamdom podría haber costado más de $4.2 millones, superando la estimación inicial de $3 millones, después de una brecha de se...
Leer artículo →La vulnerabilidad Linux PwnEscape permite que las máquinas virtuales invitadas escapen de la isla de seguridad y ejecuten comandos con privilegios root en servi...
Leer artículo →