vm-escape

Huntress 报告称，一个资源充足、使用中文的威胁组织正在野外使用 VMware ESXi 虚拟机逃逸漏洞利用工具，这些漏洞很可能在漏洞披露一年多前就已作为零日漏洞被开发出来。其初始访问途径是被入侵的 SonicWall VPN。该工具集支持 155 个 ESXi 版本（5.1-8.0），此次以勒索软件为目的的入侵在完成前被成功阻止。

Trail of Bits通过让GPT 5.6-Cyber逃逸虚拟机来测试其网络攻击能力，成功利用了包括零日漏洞在内的多个漏洞，证明了先进AI代理能够绕过传统隔离方法。

谷歌为Linux KVM漏洞（Januscape）支付了25万美元赏金，该漏洞允许非特权客户虚拟机逃逸并获取主机的root权限，影响使用AMD或Intel处理器的云平台。