Actieve ESXi-escape en Debian-rsync-update maken hypervisor- en syncgrenzen urgent

Huntress beschrijft een aanvalsketen waarin een aanvaller vanuit een gecompromitteerde Windows-omgeving een ESXi-host via een VM-escape zou hebben overgenomen. Tegelijk brengt Debian voor Trixie rsync 3.5.0 uit om 33 CVE’s te repareren; vooral symlink-, daemon- en TLS-gedrag kan bestaande automatisering raken.

Verder opent EDG zijn langdurig gesloten C++-frontend, terwijl Netlify zijn edge-runtime naar microVM’s heeft verplaatst. Google kondigt Gemini 4 Argon aan, maar houdt het model voorlopig bij een beperkte groep testers en cyberdefenders.

ESXi-escape in het wild: patchstatus is niet genoeg zonder hostdetectie

Huntress meldt een intrusion die volgens het bedrijf begon met een gecompromitteerde SonicWall-VPN en vervolgens een ESXi-escape-toolkit inzette. De onderzoekers koppelen het gedrag met matige zekerheid aan de drie kwetsbaarheden uit VMware-advisory VMSA-2025-0004: CVE-2025-22226 (HGFS-geheugenlek), CVE-2025-22224 (VMCI-memory corruption) en CVE-2025-22225 (escape uit de VMX-sandbox). Die CVE’s waren in maart 2025 al als actief misbruikt gemeld.

De onderzochte toolkit ondersteunt volgens Huntress 155 ESXi-builds van 5.1 tot en met 8.0. Hij zou vanuit een Windows-VM de VMCI-drivers uitschakelen, via een kwetsbare gesigneerde driver een niet-gesigneerde driver laden en vervolgens een ESXi-backdoor installeren. Die backdoor gebruikt VSOCK, een communicatiepad tussen VM en hypervisor dat niet als gewoon netwerkverkeer langs firewall of netwerk-IDS loopt.

Dat maakt dit vooral praktisch voor beheerders van virtualisatie: patch ook EOL-hosts niet alleen waar mogelijk, maar inventariseer ze expliciet als onherstelbaar risico. Huntress adviseert daarnaast rechtstreeks op ESXi-hosts naar afwijkende processen en VMCI-sockets te kijken; alleen netwerkmonitoring ziet dit communicatiepad niet. De exacte CVE-koppeling, attributie en aanvalsketen zijn analyses van Huntress, geen onafhankelijke forensische bevestiging in de beschikbare context. Huntress-onderzoek · Lobsters-discussie

Debian tilt rsync naar 3.5.0 voor 33 CVE’s — controleer automatisering op nieuw veilig gedrag

Debian verhoogt in Trixie-security rsync naar 3.5.0 om 33 CVE’s te repareren, in plaats van patches afzonderlijk terug te porteren. Volgens de aangehaalde changelog is die versiebumper als minder risicovol beoordeeld, maar de fixes wijzigen wel zichtbaar gedrag.

Het belangrijkste verschil voor scripts en gedeelde hosts: operatorpaden worden niet meer door symlinks van een niet-vertrouwde eigenaar gevolgd. Ook krijgt rrsync scherpere grenzen, onder andere rond filterbestanden, devices en --copy-unsafe-links. Aan de daemon-kant faalt een hosts deny-regel voortaan dicht als een hostname niet op te lossen is; proxy protocol = true zonder toegestane hosts weigert verbindingen in plaats van een aangeleverde PROXY-header te vertrouwen.

Ook rsync-over-TLS wordt strenger: rsync-ssl verifieert het servercertificaat en de OpenSSL-route controleert bovendien de gevraagde hostnaam. Dat is een duidelijke beveiligingswinst, maar kan oude privé-CA-, stunnel- of GNUtls-opstellingen breken totdat ze een CA-certificaat configureren of expliciet een onveilige opt-out kiezen. Test daarom geplande backups, restricted-shell-accounts, rsyncd-ACL’s en symlink-zware deploys vóór brede uitrol. De beschikbare bron is een geposte Debian-changelog; de volledige advisory- en CVE-analyse is hier niet afzonderlijk gecontroleerd. Changelog en Lobsters-signaal

Gemini 4 Argon: miljoen outputtokens, maar eerst een gesloten testfase

Google kondigt Gemini 4 Argon aan als nieuw frontiermodel voor lange software-, kenniswerk- en defensieve-securitytaken. Opmerkelijk is een maximale output van 1 miljoen tokens, waar Google voorheen 64K noemt. Het bedrijf zegt het model intern al voor onder meer C/C++-naar-Rust-migraties in te zetten en meldt 77,9% op DeepSWE v1.1 en 68% op CWE-bench v1.

Voor ontwikkelaars is de directe consequentie juist beperkt: Argon rolt eerst uit via Googles Fairwind-programma naar geselecteerde cyberdefenders en vertrouwde testers. Google zegt daarna te willen uitbreiden naar betaalde API-klanten en AI Ultra-abonnees, maar noemt in de beschikbare aankondiging geen concrete datum. De introductieprijs wordt $2 per miljoen inputtokens en $10 per miljoen outputtokens, met 95% korting voor cached input; Google vermeldt zelf dat die na de introductie naar $4 en $20 gaan.

De securitypositionering verdient extra aandacht. Google wil vertrouwde verdedigers Argon zonder cyber-guardrails laten gebruiken, terwijl het voor brede uitrol onder meer misuse-, prompt-injection- en misalignmentmaatregelen noemt. Dat zijn leveranciersclaims en interne benchmarks; een HN-reactie wijst er bovendien terecht op dat de geadverteerde versnelling of kwaliteit pas echt te beoordelen is zodra onafhankelijke gebruikers toegang krijgen. Voor nu is dit dus vooral een aankondiging van een gecontroleerd toegangsmodel, geen model dat teams al kunnen inplannen. Google-aankondiging · HN-discussie

Netlify vervangt externe isolate-route door microVM’s in eigen edge-netwerk

Netlify heeft de infrastructuur achter Edge Functions herbouwd: functies draaien nu in microVM’s in het eigen edge-netwerk, in plaats van via een gehoste execution service buiten dat pad. De API voor gebruikers verandert volgens Netlify niet — URL-imports, npm-pakketten, Node-built-ins en netlify.toml blijven hetzelfde — maar de runtime maakt snapshots en schaalt ongebruikte VM’s naar nul.

Netlify rapporteert voor warme invocaties een mediane latency van 5–6 ms, tegen 25–40 ms voorheen, en 47,4% snellere p99-invocaties. Een koude start zou circa 1,2% van de aanvragen raken en gemiddeld 9 ms duren. Deploys met verschillende code of omgevingsvariabelen krijgen volgens de beschrijving verschillende services en delen geen microVM.

De relevante nuance: dit is geen zuivere vergelijking tussen V8-isolates en Firecracker alleen. Een belangrijk deel van de winst komt volgens Netlify juist doordat requests niet meer het eigen netwerk verlaten. Ook in de HN-discussie wordt die interpretatie betwist. De veiligheidsclaim — een gecompromitteerde deploy zou niet andere klanten of de compute-laag kunnen besmetten — is architectuurinformatie van Netlify, geen externe audit. Interessant is vooral het productiepatroon: lokale image-cache, sticky routing om warm te blijven, snapshots en gecontroleerd minder sticky schalen bij hotspots. Netlify over de migratie · HN-discussie

EDG zet zijn C++-frontend onder een publieke, non-profit beheerstructuur

De broncode van de EDG C++-frontend is sinds 30 september openbaar. De C++ Alliance wordt de non-profitthuisbasis; volgens EDG verandert de engine en standaardenondersteuning niet, maar wel het financierings- en ontwikkelmodel. Onderhoud, communitybijdragen en collectief gefinancierde features moeten in één publieke codebase landen.

Dat is relevant voor compiler- en toolbouwers omdat de frontend volgens EDG drie decennia als bron-naar-bronengine in de industrie is gebruikt. De aankondiging noemt expliciet publieke pull requests voor bugfixes en features, terwijl een committee onder voorzitterschap van John Spicer de richting en review bewaakt. De HN-discussie wijst op de licentie: Apache-2.0 met LLVM-exceptie.

Open broncode maakt de frontend niet automatisch een makkelijke drop-in voor bestaande toolchains. Integratie, conformance, releasebeheer en het onderhoudsmodel moeten zich nog bewijzen. Maar voor tooling die voorheen afhankelijk was van een commerciële frontend is het concrete nieuwe feit dat inspectie, bijdragen en een exitpad nu publiek zijn. EDG-transition · HN-discussie

Verder nog

• Framework opent preorder voor 192GB Desktop: de configuratiepagina voor de AMD Ryzen AI Max 400-serie hanteert preordervoorwaarden; een communitypost noemt een 192GB-configuratie. Dat maakt zeer grote unified-memory-opstellingen zichtbaarder voor lokale modellen, maar prijs, bandbreedte en levertijd zijn in de opgeslagen officiële pagina niet uitgewerkt. Een eerste gebruiker noemt stille koeling en eGPU-ondersteuning, maar dat zijn persoonlijke indrukken, geen benchmark. Framework-configuratie · Reddit-discussie · eerste indruk
• Index-Translate belooft open vertaalstack: het BiliBili Index-team publiceert volgens een Reddit-post Apache-2.0-code en gewichten voor tekstvertaling in 150 talen, plus documentvertaling, ondertiteling en dubbing. Er zijn 2B-, 9B- en 35B-A3B-varianten; de dekking en kwaliteit per taalpaar zijn niet onafhankelijk getoetst in de beschikbare context. Aankondiging