Meta 在 Muse 推出前趕修可能導致 VM escape 的漏洞

Meta 工程師在 Muse 推出前發現多項安全漏洞，其中至少一項可能讓一般 Muse 用戶突破 KVM 隔離，存取 Meta 內部敏感資料庫及服務。Meta 高層的內部帖文稱，加固工作於 8 月 27 日啟動，團隊在 Muse 推出前投入多個夜晚和週末修補問題。Meta 的漏洞獎勵計劃對可導致 VM escape 的漏洞提供 $300,000 獎金，這是該計劃列出的最高金額。