fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html
Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida
Algunos enlazaban direcciones separadas, seguían exponiendo direcciones previamente concedidas después de cerrar la sesión o permitían el seguimiento a través d...
Leer artículo →El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...
Leer artículo →Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...
Leer artículo →