15 октября появилась публичная информация о KVM escape и патчи ядра Linux. Авторы не предоставили публичный PoC опасаясь эксплуатации в дикой природе
А уже 17 октября был взломан FirstVDS.
Но с CVE-2026-99999 это не связано. У firstvds взлом произошёл через vmmanager 6. Там дырка, позволявшая через ссылку на iso передать ещё и команду, выполнявшуюся от root-а панелью.
Резюмируем, что с современным ИИ эксплуатация уязвимостей стала производиться гораздо быстрее.
Информации из анализа изменений достаточно для обнаружения ошибки и написания полноценного эксплоита в кратчайшие сроки.
#infosec #ai #kvm #vmmanager #hack #vulnerability
Who Let The Dogs Out 🐾
npub1wk…82haj
2026-10-18 20:20:49 UTC
Author Public Key
npub1wkxp0hvyfdmsyyrmu64zq3wx4xclylqszjjlm0xlnq5a6u9306pqr82hajSeen on
wss://nostr.twinkle.lolPublished at
2026-10-18 20:20:49 UTCEvent JSON
{
"id": "f0dfb13d17207901537115aa0301f73947052a7781e386858d9c88c91b97d8c4",
"pubkey": "758c17dd844b7702107be6aa2045c6a9b1f27c1014a5fdbcdf9829dd70b17e82",
"created_at": 1792354849,
"kind": 1,
"tags": [
[
"t",
"infosec"
],
[
"t",
"ai"
],
[
"t",
"kvm"
],
[
"t",
"vmmanager"
],
[
"t",
"hack"
],
[
"t",
"vulnerability"
],
[
"proxy",
"https://mastodon.ml/users/ashed/statuses/117463767393048023",
"activitypub"
]
],
"content": "15 октября появилась публичная информация о KVM escape и патчи ядра Linux. Авторы не предоставили публичный PoC опасаясь эксплуатации в дикой природе\n\nА уже 17 октября был взломан FirstVDS.\n\nНо с CVE-2026-99999 это не связано. У firstvds взлом произошёл через vmmanager 6. Там дырка, позволявшая через ссылку на iso передать ещё и команду, выполнявшуюся от root-а панелью.\n\nРезюмируем, что с современным ИИ эксплуатация уязвимостей стала производиться гораздо быстрее. \nИнформации из анализа изменений достаточно для обнаружения ошибки и написания полноценного эксплоита в кратчайшие сроки.\n\n#infosec #ai #kvm #vmmanager #hack #vulnerability",
"sig": "9a945cd3b60345f8f5b828557374c54d5b648b2fcd402603e30db4afa3d3de26cc8bd9f19b0c02ba8fa2644674fbbd8f13e777f96da32521272e5c0d72dcc7d0"
}