一家韩国的安全公司 Theori 用 2023 年的六个漏洞组合出了一套攻击工具：被攻击者在 VMWare 的虚拟机里用 Chrome 打开恶意链接，自己的物理机就会被控制。

这套工具如果漏洞是 0day 状态，怎么也能换一套房了。 http://t.cn/A6YmZhX0 ​