Масивен пробив с уязвимост „нула дни“: кибер специалист излезе от виртуална машина и пое пълен контрол (root) върху KVM хоста

Открита е огромна уязвимост от тип „нула дни“ (zero-day) в KVM. Експерт по киберсигурност успя напълно да излезе от виртуална машина (VM escape) и да получи най-високи права за достъп (root) върху главния сървър в „хипервайзър, който е индустриален стандарт“. Компанията Vercel потвърди, че Паулос Йибело (Paulos Yibelo), независим изследовател по сигурността и ловец на […]