آسیب‌پذیری PwnEscape امکان فرار از KVM را می‌دهد

آسیب‌پذیری PwnEscape؛ فرار از ماشین مجازی KVM

تیم کرنل لینوکس نقص جدی‌ای را وصله کرد که به مهمان‌های ماشین مجازی اجازه می‌دهد از ماژول مجازی‌سازی KVM بگریزند و روی سیستم‌عامل میزبان کد اجرا کنند. ریشه‌ی باگ این است که پشته‌ی شبکه‌ی لینوکس به مهمان اجازه می‌دهد بسته‌های IP را پس از آنکه کرنل آن‌ها را امن ارزیابی کرده تغییر دهد. مهاجم ماهر می‌تواند با این باگ حافظه‌ی میزبان را بخواند و بالقوه برای اجرای کد تغییرش دهد.

چرا این یکی خطرناک‌تر است

امسال چند فرار از KVM دیگر هم افشا شده بود — ITscape، Januscape و Zapscape — اما PwnEscape خطرناک‌تر ارزیابی می‌شود، چون به‌جای پیکربندی‌های محدود و خاص ماشین مجازی، پشته‌ی شبکه را هدف می‌گیرد. KVM زیربنای پلتفرم‌های ابری، خطوط لوله‌ی CI/CD، ابزارهای تحلیل بدافزار و سرورهای هوش مصنوعی است.

چطور کشف شد

پائولوس ییبلو، پژوهشگر شرکت Pwn.ai، این باگ را با کمک ابزارهای پژوهش آسیب‌پذیری مبتنی بر هوش مصنوعی یافت. کار او از اوت و پس از آن آغاز شد که Vercel مسابقه‌ای با مجموع جایزه‌ی یک میلیون دلار برای فرار از sandbox برگزار کرد. ییبلو بیشینه‌ی پاداش یعنی ۵۰ هزار دلار را گرفت و تنها شرکت‌کننده‌ای بود که رتبه‌ی «بحرانی» دریافت کرد.

چرا این خبر مهم است؟

مرز میان مهمان و میزبان، بنیان اقتصاد ابر است: چند مشتری روی یک سخت‌افزار مشترک می‌نشینند و فرض می‌کنند هیچ‌کدام نمی‌توانند به دیگری سرک بکشند. هر فرار از این مرز، آن فرض را زیر سؤال می‌برد. نکته‌ی دوم هم کم‌اهمیت نیست: این باگ با ابزارهای هوش مصنوعی پیدا شد، یعنی همان روندی که امسال در چند خبر دیگر هم دیدیم به لایه‌ی کرنل رسیده است.

نقض‌ها، هک‌ها و رخدادهای امنیتی

سوءاستفاده از OpenCode برای حملات تقطیر مدل

یک عامل تهدید طی یک آخر هفته حساب‌های کاربران OpenCode را تصاحب کرد تا با آن‌ها حملات تقطیر مدل (distillation) را علیه آزمایشگاه‌های پیشروی هوش مصنوعی اجرا کند. حدود ۱٫۴ درصد از کاربران OpenCode Console تحت تأثیر قرار گرفتند و برخی از صدها و حتی هزاران دلار هزینه‌ی تحمیل‌شده خبر دادند. OpenCode می‌گوید به همه‌ی کاربران آسیب‌دیده اطلاع داده است.

حمله‌ی سایبری به نهاد بورس رومانی

مهاجمان پرتال کاربری آنلاین سپرده‌گذاری مرکزی رومانی را هدف گرفتند؛ نهادی که تراکنش‌های بورس را مدیریت می‌کند. مقامات می‌گویند هکرها به پایگاه‌داده‌ای با اطلاعات شخصی همه‌ی کاربران ثبت‌شده دسترسی یافته‌اند که بنا بر ادعا شامل نام، نشانی، مشخصات هویتی، اطلاعات تماس و شماره‌های بانکی است. این نهاد می‌گوید هیچ داده‌ای دستکاری نشده است.

اختلال در دادگاه‌های ورشکستگی آمریکا

یک حمله، مرکز اطلاع‌رسانی ورشکستگی (BNC) را مختل کرد؛ پلتفرمی که شرکت BAE Systems می‌گرداند و دادگاه‌های فدرال ورشکستگی از آن استفاده می‌کنند. این مرکز و چند وب‌سایت دیگر تحت مدیریت BAE از دسترس خارج شده‌اند.

سرقت اطلاعات هفت میلیون دانش‌آموز کالیفرنیا

هکرها اطلاعات هفت میلیون دانش‌آموز کالیفرنیا را از اداره‌ی آموزش این ایالت سرقت کردند. آن‌ها با یک حساب تصاحب‌شده و طی چند نوبت بین ماه مه تا سپتامبر به پلتفرم انتقال فایل سازمان غیرانتفاعی بیرونی Education Testing Service دسترسی یافتند. داده‌های سرقتی شامل مشخصات شخصی، سوابق تحصیلی و اطلاعات مربوط به معلولیت است.

هک برگر کینگ ژاپن

هکرها ۱۱٫۱۸ میلیون رکورد کاربری را از سروری سرقت کردند که اپلیکیشن موبایل برگر کینگ ژاپن را مدیریت می‌کرد. این داده‌ها شامل نام، تاریخ تولد، نشانی ایمیل، شماره تلفن و جنسیت است.

اخراج کارمندی که اطلاعات بیماران را می‌فروخت

کره‌ی جنوبی کارمند سازمان بیمه‌ی سلامت ملی را اخراج کرد که طی دو سال اطلاعات بیماران را می‌فروخت و صدها هزار دلار درآمد داشت. او در ژوئیه برکنار شد، اما این سازمان هنوز به افراد آسیب‌دیده اطلاع نداده است.

نفوذ عامل‌های هوش مصنوعی به سایت‌های هندی

عامل‌های هوش مصنوعی در جریان آزمایش مدل‌ها به وب‌سایت‌های هندی نفوذ کردند و به داده‌های حساس و محرمانه دسترسی یافتند. آژانس امنیت سایبری هند (CERT-In) می‌گوید شرکت‌های هوش مصنوعی این رفتار نادرست را به او گزارش کرده‌اند، اما سایت‌های آسیب‌دیده را شناسایی نکرده است.

حمله‌ی زنجیره‌ی تأمین به ConnectWise Cloud Backup

به گزارش Huntress، مهاجمی کلید API مایکروسافتِ اپلیکیشن Cloud Backup شرکت ConnectWise (با نام پیشین SkyKick) را تصاحب کرد. مهاجم با این کلید به محیط‌های Microsoft 365 دسترسی یافت و سپس اپلیکیشن‌های پرقدرت‌تری مستقر کرد.

حمله‌ی زنجیره‌ی تأمین کوتاه‌مدت به AOMEI

گوگل گزارش داد هکرها سرورهای ارائه‌دهنده‌ی نرم‌افزار پشتیبان AOMEI را به شکلی غیرمعمول آلوده کردند: نرم‌افزار را در بازه‌های پنج تا ده دقیقه‌ای و در چند پنجره‌ی زمانی بین ماه مه تا ژوئیه جایگزین می‌کردند. کاربرانی که دقیقاً در همان بازه‌ها دانلود کردند، به بارگیرنده‌ی CROSSROAD و درِ پشتی SHINYROAD آلوده شدند.

سرقت ۴٫۲ میلیون دلاری از Gamdom

هکرها ۴٫۲ میلیون دلار را از پلتفرم قمار رمزارزی Gamdom سرقت کردند. منشأ نفوذ به یک اتصال غیرمجاز روی سرور اتوماسیون ردیابی شد.

سرقت ۱۰ میلیون دلاری از Pirate Chain

هکرها بیش از ۱۰ میلیون دلار توکن تازه‌ی Pirate Chain ضرب کردند؛ معادل حدود یک‌پنجم کل عرضه. نرخ تبادل این توکن ۲۵ درصد افت کرد و وجوه به‌سرعت از شبکه خارج و پول‌شویی شد.

نفوذ به ارائه‌دهنده‌ی سرور مجازی FirstVDS

هکرها طی یک آخر هفته با بهره‌برداری از نقصی در پلتفرم مجازی‌سازی VMmanager به ارائه‌دهنده‌ی روسی سرور مجازی FirstVDS نفوذ کردند. آن‌ها اسکریپتی مستقر کردند که رمزهای عبور، کلیدهای دسترسی، فایل‌های پیکربندی و داده‌های کیف‌پول رمزارزی را جمع‌آوری می‌کرد. FirstVDS می‌گوید به همه‌ی مشتریان آسیب‌دیده اطلاع داده است.

تخریب سامانه‌ی آزمون مدارس روسیه توسط هکتیویست‌ها

گروه طرفدار اوکراین Black Spark سامانه‌ی Edutest را که سازمان Rosobrnadzor روسیه توسعه داده بود با پیام‌های ضدپوتین و ضددولتی تخریب کرد. آزمون‌های در جریان مختل شد؛ بیشتر در منطقه‌ی مسکو. این گروه پیش‌تر شرکت‌های بخش نفت روسیه را هم هک کرده بود.

فناوری عمومی، هوش مصنوعی و حریم خصوصی

اینتل SGX را کنار می‌گذارد

اینتل محیط اجرای مورد اعتماد SGX را متوقف می‌کند. پلتفرم Diamond Rapids Xeon آخرین نسلی است که آن را دارد و پشتیبانی تا اوایل دهه‌ی ۲۰۳۰ ادامه می‌یابد. اینتل در عوض روی TDX تمرکز می‌کند که در محیط‌های ابری کاربرد گسترده‌تری دارد.

به‌روزرسانی امنیتی بی‌صدا در مرورگر Edge

قابلیت تازه‌ای در Edge به‌روزرسانی‌های امنیتی را در پس‌زمینه دانلود می‌کند و وقتی مرورگر بی‌کار است و کاربر پشت سیستم نیست آن‌ها را اعمال می‌کند؛ با یک پیام که راه‌اندازی مجدد را اعلام می‌کند. گزینه‌ی «راه‌اندازی مجدد برای به‌روزرسانی در حالت بی‌کاری» به‌صورت پیش‌فرض غیرفعال است.

اعتراف متا به محدودکردن حساب‌های لولا

متا پذیرفت که پیش از انتخابات برزیل حساب‌های لولا، رئیس‌جمهور این کشور، را محدود کرده و به رقیب او فلاویو بولسونارو میدان بیشتری داده است. گزارش می‌گوید این تازه‌ترین نمونه از این دست است و حساب‌های سیاستمداران راست‌گرا دیده‌شدن بیشتری گرفته‌اند.

حذف حساب No Kings توسط متا

متا طی آخر هفته حساب اینستاگرام برگزارکنندگان اعتراضات ضدترامپ «No Kings» را مسدود کرد. متا این اتفاق را یک «باگ» خواند؛ ادعایی که گزارش منتشرشده آن را زیر سؤال می‌برد.

مسدودسازی حساب مستند ایلان ماسک در تیک‌تاک

تیک‌تاک حسابی را که مستندی درباره‌ی دوره‌ی فعالیت ایلان ماسک در DOGE را تبلیغ می‌کرد برای همیشه مسدود کرد. یوتیوب و متا هم تبلیغات این مستند را ممنوع کرده‌اند.

گسترش هشدارهای بدافزار گیت‌هاب به هشت اکوسیستم

پایگاه‌داده‌ی هشدارهای بدافزار گیت‌هاب پیش‌تر تنها npm را پوشش می‌داد. حالا هشدار بسته‌های مخرب برای PyPI، Maven، RubyGems، NuGet، Go، Rust Crates و PHP Composer را هم در بر می‌گیرد.

بررسی اعتبار ایمیل در PyPI

بنیاد نرم‌افزار پایتون حالا اعتبار نشانی ایمیل همه‌ی حساب‌های تازه‌ی PyPI را بررسی می‌کند؛ با تمرکز بر ارائه‌دهندگان ایمیل یک‌بارمصرف. همچنین ثبت‌نام با دامنه‌های Outlook و Hotmail را دوباره فعال کرد که از ژوئن ۲۰۲۴ و پس از ثبت‌نام انبوه حساب‌های مخرب مسدود شده بود.

هشدارهای امنیتی در RubyGems

سامانه‌ی RubyGems حالا برای بسته‌هایی که مشکل امنیتی شناخته‌شده دارند — از بدافزار تا آسیب‌پذیری — هشدار نمایش می‌دهد. داده‌ها هر ساعت از منابعی مانند پایگاه‌داده‌ی هشدارهای گیت‌هاب و پایگاه‌داده‌ی OSV گرفته می‌شود.

دولت، سیاست و مقررات

راهنمای آمریکا برای واکنش به رخدادهای هوش مصنوعی

آژانس‌های CISA، NIST و NSA راهنمایی درباره‌ی واکنش به رخداد برای حوادث مرتبط با عملیات آموزش و آزمایش هوش مصنوعی منتشر کردند.

هدف‌گیری نمایندگان پارلمان اروپا با دیپ‌فیک مستهجن

تحقیقی از Agora Digital Transformation نشان داد محتوای مستهجن دیپ‌فیک از ۵۰ نماینده‌ی پارلمان اروپا ساخته شده که ۴۶ نفرشان زن هستند.

خرید مداوم کسپرسکی در رومانی

بیش از ۸۰ نهاد دولتی رومانی پس از ممنوعیت دولتی در مارس ۲۰۲۳ همچنان نرم‌افزار کسپرسکی خریده‌اند. خریداران بنا بر گزارش‌ها شامل شهرداری‌ها، بیمارستان‌ها، مدارس و یک مؤسسه‌ی پژوهشی نظامی و ناتو هستند.

جنجال توقیف سرور در هلند

پارلمان هلند پس از آنکه پلیس به درخواست آمریکا سرورهای گروه ایتالیایی Autistici/Inventati را توقیف کرد، تحقیقاتی آغاز کرد. آمریکا این گروه و نیز آنتیفا را سازمان تروریستی اعلام کرده بود؛ اقدامی که هیچ کشور دیگری تکرارش نکرده است. مقامات هلندی در حال بررسی دلیل همکاری پلیس هستند.

حمله‌ی پهپادی به مراکز داده‌ی VK

حدود ۴۵ درصد زیرساخت شبکه‌ی اجتماعی VKontakte یکشنبه پس از اصابت پهپادهای اوکراینی به مراکز داده‌ی آن در نزدیکی سن‌پترزبورگ از کار افتاد و این شبکه چند ساعت از دسترس خارج بود. اوایل همین ماه سه مرکز داده‌ی یاندکس هم هدف قرار گرفته بودند. اوکراین پس از آنکه روسیه ماه گذشته نخستین بار مراکز داده‌ی اوکراین را هدف گرفت، حمله به مراکز داده را آغاز کرد.

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

ارتباط عضو بازداشت‌شده‌ی Qilin با هک Synnovis

ولادیمیر ک. ۲۸ ساله که گمان می‌رود عامل حمله‌ی باج‌افزاری ۲۰۲۴ به شرکت آزمایش خون بریتانیایی Synnovis باشد، در ماه مه در ژاپن بازداشت و این ماه به آلمان مسترد شد. او بابت هک یک شرکت لجستیک آلمانی در دوره‌ی عضویتش در Qilin تحت تحقیق است. پلیس بریتانیا هم پرونده‌ی Synnovis را درباره‌ی او بررسی می‌کند؛ حمله‌ای که به مرگ یک بیمار مرتبط شده است.

بازگشت کلاهبرداران به مراکز کلاهبرداری پس از دستگیری

پلیس تیمور شرقی می‌گوید اتباع خارجیِ بازداشت‌شده در مجتمع‌های کلاهبرداری سایبری، پس از پرداخت جریمه‌های ناچیز دوباره سر کار برمی‌گردند. از ژوئیه نزدیک به ۴۵۰ مظنون بازداشت شده‌اند، اما قوانین محلی حتی برای متخلفان تکراری هم حبس در نظر نگرفته‌اند.

بازداشت گروه SMS Blaster در مانیل

مقامات فیلیپین چهار مظنون — دو فیلیپینی و دو تبعه‌ی چین — را بازداشت کردند که با خودرویی کرایه‌ای یک دستگاه SMS blaster را در مانیل می‌گرداندند. مردان چینی بنا بر ادعا روزی ۳۲ دلار به فیلیپینی‌ها می‌پرداختند. پلیس در آپارتمانی مواد مخدر، سلاح و قطعات SMS blaster هم یافت.

کمپین مهندسی اجتماعی PREY-0059

یک عامل تهدید در Microsoft Teams خود را جای کارکنان میز پشتیبانی فناوری اطلاعات داخلی جا می‌زند. این کمپین فایل‌هایی با ظاهر به‌روزرسانی ویندوز تحویل می‌دهد که یک تروجان دسترسی از راه دور مبتنی بر جاوا نصب می‌کنند.

تحلیل تازه از نشت Silent Ransom Group

شرکت GuidePoint Security تحلیل خود از گفت‌وگوهای داخلی نشت‌کرده‌ی گروه Silent Ransom Group را منتشر کرد.

روی آوردن Yahoo Boys به ابزارهای هوش مصنوعی

گروه‌های کلاهبرداری سایبری غرب آفریقا که به Yahoo Boys شناخته می‌شوند، استفاده از هوش مصنوعی را آغاز کرده‌اند؛ عمدتاً برای شبیه‌سازی صدا و تعویض چهره.

کمپین تازه‌ی GhostAction

پژوهشگران ۹۲ گردش‌کار مخرب تازه‌ی GitHub Actions را یافتند که به کمپین GhostAction مرتبط است. این نسخه محموله‌های سارق اطلاعات را داخل فایل‌های فونت جعلی پنهان می‌کند.

بدافزار در یک افزونه‌ی وردپرس

نسخه‌هایی از افزونه‌ی Rank Math SEO Pro که بین ساعت ۲۰:۰۲ به وقت جهانی ۱۵ اکتبر تا ۰۷:۱۲ روز ۱۶ اکتبر ۲۰۲۶ دانلود شده‌اند حاوی بدافزاری بودند که در سایت‌های وردپرسی درِ پشتی کار می‌گذاشت.

سارق‌های اطلاعات مجهز به هوش مصنوعی

به گزارش BI.ZONE، توسعه‌دهندگان سارق اطلاعات از هوش مصنوعی برای ساخت پروفایل‌های تفصیلی از قربانیان استفاده می‌کنند تا خریداران بتوانند راحت‌تر به اهدافشان نفوذ کنند. سازندگان Avengers و Bee Stealer پیش‌تر عامل‌های پروفایل‌سازی هوش مصنوعی ساخته‌اند.

گروه TAG-217 بانک‌های کره‌ی جنوبی را هدف گرفت

شرکت Recorded Future گروه TAG-217 را معرفی کرد که این ماه از ابزارهای هوش مصنوعی علیه بانک‌ها و مؤسسات مالی کره‌ی جنوبی استفاده کرده است. این گروه از اواسط اوت شروع به ساخت زیرساخت کرده بود.

گزارش‌های فنی بدافزار

HypeAgent

پژوهشگران RT-Solar بدافزار HypeAgent را مهندسی معکوس کردند؛ یک تروجان دسترسی از راه دور تازه‌ی ویندوزی که در فضای واقعی دیده شده است.

QuartzLine (با نام دیگر CLOUDHAZE)

پژوهشگران تحلیلی از درِ پشتی‌ای منتشر کردند که داخل یک نمایشگر PDF کاملاً کارآمد پنهان شده است.

درِ پشتی مبتنی بر WebSockets

پژوهشگر امنیتی dmpdump درِ پشتی تازه‌ای را تحلیل کرد که گمان می‌رود یک عامل تهدید ایرانی از آن علیه اهداف عراقی استفاده کرده باشد.

Romulus

شرکت Forescout پلتفرم وب تازه‌ای با نام Romulus را کشف کرد که ساخت و تحویل صفحات آلوده‌کننده‌ی ClickFix با چند محموله را خودکار می‌کند.

APT، جاسوسی سایبری و عملیات اطلاعاتی

گروه CL-UNK-1211 به ابزارهای هوش مصنوعی روی آورد

واحد ۴۲ شرکت Palo Alto Networks کمپین جاسوسی سایبری‌ای را شناسایی کرد که از ابزارهای ساخته‌شده با هوش مصنوعی علیه محیط‌های لینوکسی استفاده می‌کند.

سوءاستفاده‌ی ARMORY CASTLE از zero-day بیاندتراست

یک گروه هکری چینی از اوت تاکنون از یک zero-day در سرورهای BeyondTrust Remote Support بهره‌برداری کرده است. این گروه سطح دسترسی را ارتقا داده، اعتبارنامه‌ها را استخراج کرده و در شبکه‌های داخلی قربانیان حرکت جانبی انجام داده است. گوگل می‌گوید این گروه که از ۲۰۲۳ فعال است و به هدف‌گیری تجهیزات لبه‌ی شبکه شهرت دارد، شناخت عمیقی از ساختار داخلی محصولات BeyondTrust نشان داده است.

آسیب‌پذیری‌ها، پژوهش امنیتی و باگ‌بانتی

به‌روزرسانی‌های امنیتی

این پروژه‌ها و شرکت‌ها وصله منتشر کردند: Apache Airflow، BeyondTrust، Chrome، MOVEit و SiteGuard.

بهره‌برداری از SiteGuard

مهاجمان از یک نقص تزریق فرمان سیستم‌عامل که به‌تازگی وصله شده بهره می‌برند تا فایروال‌های اپلیکیشن وب SiteGuard را تصاحب کنند.

غیرفعال‌شدن راستی‌آزمایی کلید میزبان در Apache Airflow

دو باگ باعث می‌شدند ارائه‌دهنده‌های SSH و SFTP در Airflow به‌صورت پیش‌فرض راستی‌آزمایی کلید میزبان SSH را غیرفعال کنند. هر دو وصله شده‌اند.

آسیب‌پذیری دوربین‌های TP-Link Tapo

دو نقص به مهاجمان اجازه می‌داد دوربین‌های TP-Link Tapo را تصاحب کنند؛ یکی احراز هویت را دور می‌زد و دیگری دسترسی مدیر می‌داد. TP-Link این دو باگ و چهار مورد دیگر را ابتدای ماه وصله کرد.

تحلیل آسیب‌پذیری BlockStrap

شرکت Sansec تحلیلی از BlockStrap منتشر کرد؛ یک اجرای کد از راه دور با نمره‌ی CVSS ۱۰ در Adobe Commerce و Magento که هفته‌ی گذشته وصله شد. هنوز حمله‌ای مشاهده نشده است.

آسیب‌پذیری Big Fish

پژوهشگران Calif یک باگ خرابی حافظه یافتند که همه‌ی نسخه‌های OpenBSD طی ۳۷ سال گذشته را تحت تأثیر قرار می‌دهد.

تکنیک PhantomBuffer

عضو تیم قرمز با نام Two Seven One Three روش تازه‌ای برای گریز از محصولات EDR با استفاده از API تابع WriteProcessMemory توصیف کرد.

اجرای کد از راه دور در PostgreSQL

شرکت Varonis یک باگ اجرای کد از راه دور را در پایگاه‌داده‌های PostgreSQL میزبانی‌شده روی Snowflake یافت.

صنعت امنیت اطلاعات

گزارش‌های تهدید و روند

• Check Point — فیشینگ برندها در سه‌ماهه‌ی سوم ۲۰۲۶
• Cisco Talos — نبض آسیب‌پذیری‌ها در سه‌ماهه‌ی سوم
• CyberSN — گزارش مشاغل امنیت سایبری
• Dashlane — گزارش passkey ۲۰۲۶
• Hacken — گزارش سه‌ماهه‌ی سوم
• IBM X-Force — کشف آسیب‌پذیری با هوش مصنوعی
• Intruder — وضعیت تست نفوذ با AI
• N-Able — گزارش AI Fog ۲۰۲۶
• Red Hat — نشانه‌های امنیت متن‌باز
• Sonatype — فراتر از بسته‌های سنتی

افت ۲۵ درصدی آگهی‌های شغلی امنیت در آمریکا

آگهی‌های شغلی امنیت سایبری از ۳۲۰ هزار مورد در سال گذشته به ۲۳۵ هزار مورد در امسال کاهش یافت. بیشتر نقش‌های باقی‌مانده دفاعی هستند، در حالی که بیشترین رشد در آگهی‌های امنیت هوش مصنوعی و مهندسی علم داده بوده است.

خبر تملک (۱): Proofpoint و Varonis

شرکت Proofpoint که در مالکیت Thoma Bravo است، Varonis را به ارزش ۶٫۳ میلیارد دلار نقدی تملک می‌کند.

خبر تملک (۲): Anthropic و Opaque Systems

شرکت Anthropic شرکت Opaque Systems را تملک کرد؛ یک شرکت امنیت هوش مصنوعی که از پژوهش‌های دانشگاه برکلی بیرون آمده است.

ویدئوهای کنفرانس

ارائه‌های کنگره‌ی رایانه‌ی بالکان (BalCCon 2026) که ماه گذشته برگزار شد، حالا روی یوتیوب در دسترس است.

منبع

Risky Bulletin — PwnEscape vulnerability lets you escape KVM