Daha kötülerini göreceğiz gibi hissediyorum.
Herkesin her durumda yedeği olmalı güvenmemek lazım artık firmalara çünkü firmaların yapabileceği bir şeyde yok gibi.
Kesinlikle
Firmalar normalde Authentication Bypass, RCE riskleri için portlara erişim kısıtlaması koyarlar, local ağda çalışırlar, ancak vm escape o kadar sıkıntılı ki vm'den host'a çıkıldığı an olay bitiyor. Bu tür açıkların bazılarının bildirilmediği ve saldırganlar tarafından kullanılmaya devam edildiğine dair iddialar var. Önceden böyle 1 yıl istismar edilip sonra bildirilen bir iki açık oluyordu, şu an onlarcası var deniyor.
Örneğin CVE-2025-22224/22225/22226 zinciri de VM Escape'di ve 1 yıl boyunca saldırganların bu exploit zincirini kullandığı daha sonradan ortaya çıktı. Asla bildirmemişler, Microsoft çalışanları garip şeyler oluyor diye farkedip incelememiş olsa halen istismar ediliyor olacaktı.