olimposec.com
tema

#vm-escape

2 publicações marcadas com esta tag.

risco altoOS-2026-597 · 2026-10-05
0

Meta corre para corrigir fuga de VM no agente de IA Muse pouco antes do lancamento

O Muse, agente de IA da Meta que roda em uma maquina virtual baseada em KVM supostamente isolada da infraestrutura critica da empresa, apresentava vulnerabilidades de fuga de maquina virtual (VM escape) descobertas semanas antes do lancamento. Pelo menos uma delas poderia permitir que um usuario comum do Muse, agindo como atacante externo, acessasse bancos de dados internos sensiveis da Meta, e a correcao emergencial e descrita internamente como protecao malfeita e apressada.

Fonte ↗
risco altoOS-2026-086 · 2026-07-23CVE-2026-46331
0

Falha de sandbox escape no Claude Cowork permitia acesso total ao Mac a partir da VM do agente

A empresa de segurança Accomplish AI encontrou uma vulnerabilidade no Claude Cowork, da Anthropic, que permitia escapar da máquina virtual Linux onde o agente de IA é executado e ler ou escrever arquivos em qualquer parte do sistema macOS do usuário. O problema afetava cerca de 500 mil usuários que rodavam o Cowork localmente e explorava uma falha do kernel Linux relacionada ao subsistema Traffic Control, rastreada como CVE-2026-46331.

Fonte ↗