Mga Balita
Ipinahayag ng Anthropic na isinulat ni Claude ang isang code para sa pag-atake na nakakapagpapagana sa isang butas na umiiral mula pa noong Linux version 4.4, na nagpapahintulot sa mga di kilalang tao na kontrolin nang buo ang isang Linux server sa pamamagitan ng internet.
Ipinakalabas ni Red Hat ang pagpapabuti noong Linggo, Nobyembre 1, ngunit patuloy pa ring itinuturing ng Ubuntu na may butas ang lahat ng bersyon mula sa 16.04 hanggang 26.10.
Ang Go Security Team ay nagsabing ang pinakamabuting solusyon ay ang pag-upgrade sa patched kernel, at nagbaba ng babala na ang vulnerability ay hindi lamang limitado sa mga function na ginamit sa pag-atake ni Anthropic.
Isang araw pa, isang bagong exploit code mula sa ChatGPT o Claude na nagdudulot ng takot.
Sinabi ng Anthropic na isinulat ng kanilang AI ang isang gumagana code para sa pag-atake, na walang kailangang password upang bigyan ng buong kontrol ang isang Linux server ng isang estranghero. Ang vulnerability na nakabatay dito, CVE-2026-98432, ay patuloy na nakatago sa sistema mula pa noong Linux 4.4, na may gravidad na marka na 9.8 sa isang porsyento na 10.
#1 Pinakasikat na Tao sa Google 2026?
Inilah inilarawan ng Anthropic sa isang pananaliksik na artikulo na ipinakalabas noong Oktubre 27, na sumasakop sa limang layunin: Chrome, Safari, Android, Windows, at Linux. Isinulat ng Claude ang Linux exploit code pagkatapos ng unang prompt, gamit ang isang hindi pa ipinakalabas na panloob na modelo.
Ang pag-atake na ito ay nakakahanap ng isang nakatago na posisyon sa memorya ng kompyuter sa loob ng higit sa isang oras, at nagpapatupad ng isang utos na may pinakamataas na pagsasakop sa loob ng limang minuto, na kilala bilang root.
Ipinahayag ng AlmaLinux na ang paraan ng pagtrabaho ng vulnerability ay parang pagbabasa ng isang note na already nasira ng iba. Ang isang bahagi ng sistema ay naghihiwalay ng isang mensahe, habang ang iba pang bahagi ay patuloy na gumagamit nito. Maaaring mag-trigger ng problema ang isang espesyal na nilikhang mensahe na nagbubukas ng internet connection.
Kung nabigo, malapit na walang gastos ang taga-atake. Isinulat ng Anthropic: “Isang katangian ng ganitong race condition ay ang isang pagkabigo sa kompetisyon ay nagtatapos lamang sa pagkabigo ng handshake, hindi sa pagkabigo ng buong sistema, kaya ang isang matiyagang taga-atake ay maaaring mag-retry nang walang hanggan hanggang sa matagumpay.”
Ang bersyon ni Anthropic ay nangangailangan ng server na gumagamit ng isang tampok na tinatawag na multipath TCP, na nagpapahintulot sa isang koneksyon na magpadala ng data sa parehong panahon sa maraming daanan. Sinabi ng Go Security Team na mula sa Go 1.24, ang mga programa na isinulat sa Go ay may aktibong pinagana na ito sa default.
Ngunit ang butas na ito ay hindi limitado sa isang tampok lamang. Isinulat ng Go Security Team: “Kahit na ang pagpapakita ng pagpapalabas ay nangangailangan ng pagpapakita ng isang MPTCP listener sa target system, ang pangunahing butas ay hindi partikular sa MPTCP.”
Ipinakalabas ng Red Hat ang mga pagpapagaan para sa RHEL 8, 9, at 10 noong Linggo, kabilang ang RHSA-2026:93412. Ang Debian, SUSE, Oracle Linux, at Amazon Linux ay nagsalita rin ng mga pagpapagaan, kabilang ang ilang mga bersyon.
Para sa mga hindi makapag-update sa panahong ito, naglabas ang Red Hat ng pansamantalang patakaran sa firewall. Sinabi ng Red Hat sa kanilang security advisory na ang patakaran na ito ay “nakakabawas sa eksposur sa vulnerability, ngunit hindi ito nakakapigil nang buo.” Ang kompletong solusyon ay kasalukuyang nasa pagbuo.
Inilah ng Decrypt noong Abril na ang dating Claude Mythos model ni Anthropic ay nakatulong sa Mozilla sa paghahanap ng 271 na vulnerability sa Firefox.
Ipapakita ng pahina ng pagsubaybay ng Ubuntu na ang pagpapabuti para sa 22.04, 24.04, 26.04, at 26.10 ay nasa pagpapalaganap. Ang mga bersyon na 20.04, 18.04, at 16.04 ay patuloy na nagpapakita ng “may butas,” at walang petsa ng paglabas ng pagpapabuti ang ibinigay ng pahina ng pagsubaybay.