Noticias breves
Anthropic indicó que Claude generó un código de ataque que explota una vulnerabilidad existente desde Linux 4.4, permitiendo a extraños tomar el control total de un servidor Linux a través de Internet.
Red Hat lanzó una corrección el domingo 1 de noviembre, pero Ubuntu sigue listando todas las versiones desde 16.04 hasta 26.10 como vulnerables.
El equipo de seguridad de Go indica que la mejor forma de corregirlo es actualizar al kernel con el parche aplicado, y advierte que esta vulnerabilidad no se limita a las funciones utilizadas en el ataque de Anthropic.
Otro día, otro exploit code de ChatGPT o Claude que pone los pelos de punta.
Anthropic indicó que su IA generó un código de ataque funcional que permite a extraños tomar el control total de un servidor Linux sin necesidad de contraseña. La vulnerabilidad subyacente, CVE-2026-98432, ha estado oculta en el sistema desde Linux 4.4 y tiene una puntuación de gravedad de 9.8 sobre 10.
#1 Persona más buscada en Google 2026?
Anthropic describió el ataque en un artículo de investigación publicado el 27 de octubre, que cubre cinco objetivos: Chrome, Safari, Android, Windows y Linux. Claude generó el código de explotación para Linux tras el prompt inicial, utilizando un modelo interno no publicado.
Este ataque puede encontrar una ubicación oculta en la memoria de la computadora en menos de una hora y ejecutar un comando con privilegios máximos, es decir, root, en cinco minutos más.
AlmaLinux indica que esta vulnerabilidad funciona como leer un mensaje después de que alguien más ya lo haya desgarrado. Una parte del sistema descarta un mensaje, mientras que otra parte sigue utilizándolo. Un mensaje específicamente diseñado para abrir una conexión a internet podría desencadenar este problema.
Si falla, el atacante apenas paga un costo. Anthropic escribió: “Una característica de esta condición de carrera es que un intento fallido solo hace que el handshake falle, sin provocar el colapso del sistema completo, por lo que un atacante determinado puede reintentar infinitamente hasta tener éxito.”
La versión de Anthropic requiere que el servidor utilice una función llamada multipath TCP, que permite que una conexión transmita datos simultáneamente a través de múltiples rutas. El Equipo de Seguridad de Go indica que, desde Go 1.24, los programas escritos en Go tienen esta función activada por defecto.
Pero esta vulnerabilidad no se limita a esta función. El equipo de seguridad de Go escribió: "Aunque la explotación demostrada requiere que el sistema objetivo exponga un oyente MPTCP, la vulnerabilidad subyacente no es específica de MPTCP."
Red Hat ha lanzado parches el domingo para RHEL 8, 9 y 10, incluyendo RHSA-2026:93412. Debian, SUSE, Oracle Linux y Amazon Linux también han lanzado parches, al menos para algunas versiones.
Para aquellos que no pueden actualizar temporalmente, Red Hat ha publicado una regla temporal de firewall. Red Hat indicó en su aviso de seguridad que esta regla "puede reducir la superficie de exposición a esta vulnerabilidad, pero no la puede bloquear por completo". La solución completa y disponible aún se encuentra en desarrollo.
Decrypt informó en abril que el modelo anterior Claude Mythos de Anthropic ayudó a Mozilla a descubrir 271 vulnerabilidades en Firefox.
La página de seguimiento de Ubuntu muestra que las correcciones para 22.04, 24.04, 26.04 y 26.10 están en progreso. Las versiones 20.04, 18.04 y 16.04 aún muestran solo "vulnerabilidad existente", y la página de seguimiento no proporciona ninguna fecha de lanzamiento de corrección.