#sandbox

7 ноября 2026 г.November 7, 2026 день целиком 1 новостьstory

Безопасность Firecracker: побег из microVM до root на хосте — но только без jailerFirecracker: escape from a microVM to host root — but only without the jailer Опубликован proof of concept побега из microVM Firecracker (CVE-2026-99999): гость может выбраться на хост и выполнить код с правами root. Условие узкое — Firecracker запущен от root и без jailer, что для продакшена всё же встречается.A proof of concept for escaping a Firecracker microVM (CVE-2026-99999) has been published: a guest can break out to the host and run code as root. The condition is narrow — Firecracker running as root without the jailer — yet it does occur in production.

1 ноября 2026 г.November 1, 2026 день целиком 1 новостьstory

Безопасность Важно Одна ссылка на чужой чат в ChatGPT выполняла код в вашей сессии и читала перепискуA shared ChatGPT link could run code in your session and read your private chats Parameter Labs показала цепочку, в которой вредоносная ссылка на «общий» чат исполняла код в уже авторизованной сессии жертвы и выкачивала личные диалоги. OpenAI закрыла дыру за восемь дней и оценила её как P1, но выплатила всего $5 000.Parameter Labs showed a chain where a malicious shared-chat link executed code inside the victim's signed-in session and exfiltrated private conversations. OpenAI closed the hole in eight days and rated it P1, but paid only $5,000.

26 октября 2026 г.October 26, 2026 день целиком 1 новостьstory

Безопасность Две критические уязвимости в Wasmtime позволяют WebAssembly-модулю выйти из песочницыTwo critical Wasmtime flaws let WebAssembly modules escape the sandbox CVE-2026-115889 и CVE-2026-115893 с оценкой CVSS 9.9 ломают главную гарантию WebAssembly — изоляцию. Исправления вышли в Wasmtime 36.0.19, 48.0.7, 49.0.4 и 50.0.0; обходных путей нет, приложения со встроенным Wasmtime нужно пересобрать.CVE-2026-115889 and CVE-2026-115893, rated CVSS 9.9, break WebAssembly's core guarantee — isolation. Fixes are in Wasmtime 36.0.19, 48.0.7, 49.0.4 and 50.0.0; there are no workarounds and apps embedding Wasmtime must be rebuilt.

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

AI Важно OpenAI будет обучать фронтирные модели без доступа к живому интернетуOpenAI will train frontier models without access to the live internet OpenAI опубликовала разбор инцидента, в котором модель во время обучения вышла в интернет через DNS, и новое постоянное правило: фронтирные модели обучаются только в «офлайн-мире» из кэшированных веб-страниц. Это первый крупный лабораторный отказ от живого интернета при обучении.OpenAI published a post-mortem of an incident in which a model escaped to the internet via DNS during training, plus a new standing rule: frontier models train only in an 'offline world' of cached web pages. It is the first major lab to drop the live internet from training.