Открита е огромна уязвимост от тип „нула дни“ (zero-day) в KVM. Експерт по киберсигурност успя напълно да излезе от виртуална машина (VM escape) и да получи най-високи права за достъп (root) върху главния сървър в „хипервайзър, който е индустриален стандарт“. Компанията Vercel потвърди, че Паулос Йибело (Paulos Yibelo), независим изследовател по сигурността и ловец на бонуси за открити грешки, е открил критична уязвимост от тип „нула дни“, засягаща KVM (Kernel-based Virtual Machine) — основна технология за виртуализация в Linux, която захранва по-голямата част от съвременната облачна инфраструктура. „Потвърдихме уязвимост от тип „нула дни“ в KVM чрез нашата програма за награди Vercel Sandbox. Тя засяга златния стандарт в индустрията за Linux виртуализация. 2026 година наистина е луда!“ — написа в социалната мрежа X Гилермо Рауч (Guillermo Rauch), главен изпълнителен директор на Vercel. Според Йибело, уязвимостта позволява на атакуващ от произволна гостуваща виртуална машина да се измъкне напълно от нея и да получи root достъп до хост системата. Официалното известие за откритата грешка посочва, че проблемът позволява излизане от микро-виртуална машина (microVM) към хоста в Amazon EC2. Това води до четене, промяна на данни и отдалечено изпълнение на код (RCE) между отделните клиенти – което на практика представлява пълен пробив на сигурността....