Yeni Linux KVM VM Escape açığı: Zapscape (CVE-2026-64561)

KVM sistemlerini etkileyen, yeni ve muhtemelen CVSS 7.0 - 8.9 arası bir skora denk gelecek olan Zapscape (CVE-2026-64561) adı verilen güvenlik açığı yayınlandı.

Açık, nested virtualization etkin olan KVM sistemlerinde, guest root yetkisine sahip bir saldırganın sanal makineden çıkarak host üzerinde root yetkisiyle kod çalıştırabilmesine olanak tanıyor.

Normalde KVM'de nested virtualization yaygın değildir, ancak açık olanlar için vm escape riski var. Bu güvenlik açığı için PoC herkese açık olarak yayınlandı.

Takip: https://nvd.nist.gov/vuln/detail/CVE-2026-64561

Gerçekten bütün bu açıklar yapay zeka sayesinde mi ortaya çıkıyor

Daha kötülerini göreceğiz gibi hissediyorum.
Herkesin her durumda yedeği olmalı güvenmemek lazım artık firmalara çünkü firmaların yapabileceği bir şeyde yok gibi.

işletmesi yada şahsi sitesi olanlar yedeklerini almaya devam etsin daha çok güvenlik açıkları çıkacak sıkı takip edin.

Kesinlikle
Firmalar normalde Authentication Bypass, RCE riskleri için portlara erişim kısıtlaması koyarlar, local ağda çalışırlar, ancak vm escape o kadar sıkıntılı ki vm'den host'a çıkıldığı an olay bitiyor. Bu tür açıkların bazılarının bildirilmediği ve saldırganlar tarafından kullanılmaya devam edildiğine dair iddialar var. Önceden böyle 1 yıl istismar edilip sonra bildirilen bir iki açık oluyordu, şu an onlarcası var deniyor.

Örneğin CVE-2025-22224/22225/22226 zinciri de VM Escape'di ve 1 yıl boyunca saldırganların bu exploit zincirini kullandığı daha sonradan ortaya çıktı. Asla bildirmemişler, Microsoft çalışanları garip şeyler oluyor diye farkedip incelememiş olsa halen istismar ediliyor olacaktı.

Çin modelleri sıkıntılı.Claude yaptıramıyorlar ama claudeden forklanan çin modelleri güvenliği aşıp buluyor diye tahmin ediyorum.Her zaman lokalde yedeği tutmak hatta hiç internete çıkmayan bir yerde yedek tutmak çok önemli.

@CliaWeb; bilgi için teşekkür ederim. Emeğinize sağlık.