Tag: fortisandbox

AI-assisted researchers flooded Vercel with reports, forcing the company to automate vulnerability triage. The post $1 Million Sandbox Challenge Uncovers Linux Kernel Flaws appeared first on SecurityWeek.

Comments

Comments

Vercel startet ein HackerOne-Programm, bei dem Sicherheitsforscher die Isolation der Sandbox angreifen sollen. Gesucht werden vor allem Wege, aus einer Firecracker-MicroVM auszubrechen, für die Vercel bis zu eine Million US-Dollar zahlt.

Comments

Die Open Source vm2 Sandbox für Node.js hat drei kritische Schwachstellen. Angreifer können die Sandbox durchbrechen und beliebigen Code aus­füh­ren. Dadurch kann es zur Kompromittierung des Host-Systems kommen.

Comments

Zwei kritische Sicherheitslücken in Cursor erlauben Zero-Click Prompt Injection und vollständige Systemübernahme. Angreifer können Sandbox-Beschränkungen umgehen und beliebigen Code ausführen. Update auf Version 3.0 ist zwingend.

FortiSandbox: Angriffe auf kritische Schwachstellen beobachtetAlertheise Security Quelle: Heise Security Ticker