VMware 修复致命漏洞，揭秘 360 黑客团队和韩国神童的传奇往事

文章预览

雷锋网招人了！ 加入雷锋网，分享AI时代的信息红利，与智能未来同行。听说牛人都 点了这里 。 就在几天前韩国首尔举办的 Pwnfest 破解大赛上，老牌虚拟化厂商 VMware 的 Workstation 被来自 360 的 Marvel Team 和韩国神童 Lokihardt 先后破解，实现了虚拟机逃逸。 根据 Marvel Team 掌门人唐青昊对雷锋网的介绍，这个漏洞的危害非常巨大，可以使得黑客从虚拟机中“逃逸”到宿主机，从而利用宿主机的权限，查看、修改所有运行其上的虚拟机信息。 而就在今天，VMware 为旗下所有受此漏洞影响的软件都推出了最新的版本更新，并且公布了这个漏洞的编号：CVE-2016-7461，还专门鸣谢了来自 360 Marval Team 的唐青昊和应鑫磊以及韩国神童 Lokihardt。 【VMware 官方网站漏洞详情中的致谢声明】 ………………………………