Navegación

Fallo crítico del kernel Linux PwnEscape permite a VMs de invitado leer memoria del host

fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html

Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida

Últimas noticias

15 DE OCTUBRE, 2026

Ivanti Connect Secure sufre una vulnerabilidad de día cero para robar credenciales de Active Directory.

Los atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN Ivanti Connect Secure para obtener acceso de administrador sin iniciar sesió...

Leer artículo →
15 DE OCTUBRE, 2026

Hackers explotan una vulnerabilidad de día cero en Palo Alto PAN-OS para obtener permisos de administrador y ejecutar código en firewalls.

Los hackers están explotando una vulnerabilidad de alta gravedad en PAN-OS de Palo Alto Networks que permite a atacantes autenticados ejecutar código con privil...

Leer artículo →
15 DE OCTUBRE, 2026

La vulnerabilidad crítica de ejecución remota de código autenticada de Langflow fue el objetivo de 1423 intentos de explotación mediante honeypot.

Según una alerta de Previdian, ciberdelincuentes están explotando una vulnerabilidad crítica en Langflow. Langflow es una plataforma de código abierto que permi...

Leer artículo →