我們最近通過利用 QEMU 0day 實現了來賓到主機的逃逸。 我們將分享一種新技術，利用最新的 glibc 分配器行為，以及我們認為是一種新穎的 QEMU 特定堆噴灑/RIP 控制原語。 詳細報告將在下週發布。

我們在六個獨立的 zkVM 中發現了相同的 Fiat-Shamir 錯誤。 結果：攻擊者可以完全繞過加密，並證明數學上不可能的陳述（例如，從無到有鑄造 100 萬美元）。 完整分析 ↓

實習計畫已開放！ 在紐約市度過夏天（我們負擔租金）。與我們的團隊一起進行審計和工具開發，了解我們如何實際進行安全研究，並獲得對您自己項目的支持。 在這裡申請 ↓