Confirmado un zero-day crítico en KVM

· Tecnología

  1. Vercel confirmó un zero-day crítico en KVM que permite a una máquina virtual huésped escapar al host.
  2. El investigador afirma que la falla puede dar a atacantes acceso a nivel root entre inquilinos de la nube.
  3. No se han reportado públicamente detalles del exploit, versiones afectadas, CVE ni ataques confirmados.
  4. El programa de recompensas de Vercel ofreció $50.000 por el fallo, lo que generó debate sobre el monto.
  5. El CTO de Vercel sugiere crear un fondo para recompensar fallos que impacten a todos los proveedores de nube.

vulnerabilidades · bug bounty · ciberseguridad · cloud · virtualizacion

Leer el original

Más en Tecnología