pour le coup pour VirtualBox c'est totalement cloisonné comme le précise sogyam
Il ne faut pas être catégorique comme ça : il est toujours théoriquement possible de trouver un bug dans la couche d'émulation de VirtualBox, qui permettrait d'atteindre la machine hôte. Comme pour n'importe quelle technologie de virtualisation. Mais c'est de la théorie, de là à avoir une faille réellement exploitable, on est encore loin.
Arbiel, j'ajouterais toutefois une réserve : une machine virtuelle VirtualBox avec sa configuration réseau par défaut, elle est cloisonnée dans un réseau interne spécifique à VirtualBox.
Du coup, de la même manière que ton PC n'est pas atteignable à partir d'Internet si tu es derrière une box, une VM avec la config classique n'est pas atteignable à partir du réseau où est ta machine hôte.
Par contre, si tu as configuré la VM avec "accès par pont", alors elle est aussi accessible et attaquable qu'une machine physique.