সংক্ষিপ্ত সংবাদ
অ্যানথ্রোপিক বলেছে, ক্লড একটি আক্রমণ কোড লিখেছে যা লিনাক্স 4.4 সংস্করণ থেকে বিদ্যমান একটি দুর্বলতার ব্যবহার করে অপরিচিত ব্যক্তিদের ইন্টারনেটের মাধ্যমে একটি লিনাক্স সার্ভারকে সম্পূর্ণভাবে নিয়ন্ত্রণ করতে দেয়।
রেড হ্যাট ১ নভেম্বর, রবিবার একটি প্যাচ প্রকাশ করেছে, কিন্তু উবুন্টু এখনও ১৬.০৪ থেকে ২৬.১০ পর্যন্ত সমস্ত সংস্করণকে ভালন্টারেবল হিসাবে তালিকাভুক্ত করেছে।
গো সিকিউরিটি টিম বলেছে, সেরা সমাধান হল প্যাচযুক্ত কার্নেলে আপগ্রেড করা, এবং সতর্ক করেছে যে এই দুর্বলতা শুধুমাত্র Anthropic আক্রমণে ব্যবহৃত ফাংশনগুলিতেই সীমাবদ্ধ নয়।
আবার একদিন, আবার একটি চ্যাটজিপিটি বা ক্লডের দ্বারা তৈরি ভালো কোড, যা ভয় পাওয়ার মতো।
অ্যানথ্রোপিক জানিয়েছে যে তাদের এআই একটি ব্যবহারযোগ্য আক্রমণ কোড তৈরি করেছে, যা পাসওয়ার্ড ছাড়াই অপরিচিত ব্যক্তিকে একটি Linux সার্ভার সম্পূর্ণরূপে নিয়ন্ত্রণ করতে দেয়। এর পিছনের দুর্বলতা CVE-2026-98432 Linux 4.4-এর পর থেকে সিস্টেমে লুকিয়ে ছিল, যার গুরুত্বপূর্ণতা স্কোর ৯.৮ (১০-এর মধ্যে)।
২০২৬ সালে গুগলে সবচেয়ে বেশি অনুসন্ধান করা ব্যক্তি?
অ্যানথ্রোপিক এর ২৭ অক্টোবর প্রকাশিত একটি গবেষণা নিবন্ধে এই আক্রমণের বর্ণনা দেওয়া হয়েছে, যেখানে পাঁচটি লক্ষ্য—Chrome, Safari, Android, Windows এবং Linux—কভার করা হয়েছে। Claude প্রাথমিক প্রম্পটের পর Linux-এর জন্য একটি এক্সপ্লয়িট কোড লিখেছে, যা একটি অপ্রকাশিত অভ্যন্তরীণ মডেল ব্যবহার করে।
এই আক্রমণটি এক ঘন্টার মধ্যেই কম্পিউটারের মেমোরিতে একটি লুকানো অবস্থান খুঁজে পায় এবং পাঁচ মিনিটের মধ্যে সর্বোচ্চ অধিকারযুক্ত কমান্ড, অর্থাৎ root, বাস্তবায়ন করে।
আলমালিনুক্স বলেছে, এই ভাঙ্গনটি ঠিক তেমনি কাজ করে যেমন অন্য কেউ ইতিমধ্যেই একটি নোট ছিঁড়ে ফেলেছে তারপর সেটি পড়ার চেষ্টা করা। সিস্টেমের একটি অংশ একটি বার্তা বাতিল করে দেয়, যখন অন্যটি এখনও এটি ব্যবহার করছে। একটি বিশেষভাবে তৈরি করা, ইন্টারনেট কানেকশন খোলার জন্য ব্যবহৃত বার্তা এই সমস্যাটি ট্রিগার করতে পারে।
যদি ব্যর্থ হয়, তবে আক্রমণকারীর প্রায় কোনো খরচ হয় না। Anthropic লিখেছে: “এই রেস কন্ডিশনের একটি বৈশিষ্ট্য হলো, একবার ব্যর্থ হওয়া রেস শুধুমাত্র হ্যান্ডশেক ব্যর্থ করে, পুরো সিস্টেমকে ক্রাশ করে না, তাই দৃঢ়প্রতিজ্ঞ আক্রমণকারীরা সফল হওয়া পর্যন্ত অসীমবার পুনরায় চেষ্টা করতে পারে।”
অ্যানথ্রোপিকের সংস্করণটির জন্য সার্ভারটিকে মাল্টিপ্যাথ TCP নামক একটি ফিচার ব্যবহার করতে হবে, যা একটি কানেকশনকে একসাথে একাধিক পথের মধ্যে ডেটা প্রেরণের অনুমতি দেয়। গো সিকিউরিটি টিম বলেছে, গো 1.24 থেকে, গো দিয়ে লেখা প্রোগ্রামগুলিতে ডিফল্টভাবে এই ফিচারটি সক্রিয় করা হয়েছে।
কিন্তু এই ভাঙ্গনটি শুধু এই ফাংশনটিতেই সীমাবদ্ধ নয়। গো সিকিউরিটি টিম লিখেছে: “যদিও প্রদর্শনে ব্যবহৃত দুর্বলতা লক্ষ্য সিস্টেমের একটি MPTCP লিসনার প্রকাশ করার প্রয়োজন হয়, তবে মূল দুর্বলতাটি MPTCP-এর সাথে সীমাবদ্ধ নয়।”
রেড হ্যাট রোববার RHEL 8, 9 এবং 10-এর জন্য সংশোধন প্রকাশ করেছে, যার মধ্যে RHSA-2026:93412 অন্তর্ভুক্ত। ডেবিয়ান, সুসে, অরাকল লিনাক্স এবং অ্যামাজন লিনাক্সও কমপক্ষে কিছু সংস্করণের জন্য সংশোধন প্রকাশ করেছে।
যারা অস্থায়ীভাবে আপডেট করতে পারছেন না, তাদের জন্য Red Hat একটি অস্থায়ী ফায়ারওয়াল নিয়ম প্রকাশ করেছে। Red Hat তাদের নিরাপত্তা ঘোষণায় বলেছে যে এই নিয়মটি “এই দুর্বলতার প্রকাশের পরিসর কমিয়ে দিতে পারে, তবে এটিকে সম্পূর্ণভাবে বন্ধ করতে পারে না”। সম্পূর্ণভাবে কার্যকরী সমাধানটি এখনও বিকাশাধীন।
ডিক্রিপ্ট এপ্রিলে জানিয়েছে যে, অ্যানথ্রোপিকের আগের Claude Mythos মডেলটি Mozilla-কে 271টি Firefox ভাল্ট খুঁজে পেতে সাহায্য করেছিল।
Ubuntu-এর ট্র্যাকিং পেজটি দেখাচ্ছে যে 22.04, 24.04, 26.04 এবং 26.10-এর জন্য প্রতিকার চলছে। 20.04, 18.04 এবং 16.04 সংস্করণগুলি এখনও শুধুমাত্র “দুর্বলতা রয়েছে” দেখাচ্ছে, এবং এই ট্র্যাকিং পেজে কোনো প্রতিকার প্রকাশের তারিখ দেওয়া হয়নি।