Mga Post
avatar

ANG IYONG BROWSER, ANG IYONG TELEPONO, ANG IYONG WINDOWS BOX, ANG IYONG SERVER. ISANG MODEL ANG NABASAG LAHAT NG APAT SA ILANG BUWAN. Dalawang araw na ang nakalipas, sinabi ko sa lahat na i-patch ang kanilang Ubuntu kernels para sa CVE-2026-98432. Ngayon, natuklasan ko kung sino ang nakita ang bug na iyon. Hindi isang tao. Ipinublished ng Anthropic ang isang pagsusuri mula sa kanilang Frontier Red Team. Isang hindi pa ipinapakalabas na model ay nagpass ng ilang buwan upang hanapin ang mga butas sa Chrome, Safari, Android, Windows at Linux. At hindi lang ito naghanap. Ipinagsama nito ang mga ito sa mga gumagana na exploit at isinulat nito mismo ang proof of concept. Ang Linux na ito ang tumama sa akin. Multipath TCP, walang anumang pagklik mula sa biktima. 48 minuto upang i-leak ang kernel pointer nang malayo, 5 minuto pa at may root ka na sa server ng iba. Sa aking post, sinabi kong ang posibleng resulta ay crash. Mali ako, maaari mong kunin ang buong box. Ang Chrome ay sariling kwento nito. Apat na bug nang sunod-sunod, isang pagklik, at tumalbog ang Calculator sa isang Mac. Nagbigay ang Google ng 62 CVEs. Isang nakasalansan na Pixel 9 ay binuksan nang higit sa USB at tinanggal ang mga litrato nito. Ang Windows servers ay nasira nang malayo matapos i-reverse-engineer ng model ang binary sa Ghidra. Ang hindi komportableng bahagi ay ang model ay hindi naghihinga. Ang kanilang setup ay nagpapatakbo ng isang swarm ng scanner agents nang sabay-sabay at sinusubaybayan ang coverage upang walang bahagi ng codebase ay hindi binabasa. Ngayon, ito ay isang team na nagbibigay ng 90 araw sa mga vendor para i-patch. Ang totoong tanong ay gaano kalayo hanggang sa gawin ito ng mga tao na hindi magbibigay ng anuman sa sinuman. I-update ang Chrome. I-update ang kernel. Tunay na i-reboot.

Ang content na ito ay para sa mga layuning pang-impormasyon at pang-edukasyon lang. Maaaring may mga kasama itong third-party insight, sponsored content, o promotional material kung saan maaaring maka-receive ng compensation ang creator. Wala sa feed na ito ang nagko-constitute ng investment advice o nagga-guarantee ng returns. Ikaw lang ang responsible para sa mga sarili mong desisyon sa investment. Laging magsagawa ng sarili mong research at mag-ingat bago mag-trade. Hindi namin gina-guarantee ang accuracy ng impormasyon na mula sa third-party at hindi kami mananagot para sa anumang loss na na-incur. Ang nakaraang performance ay hindi indicative ng mga resulta sa hinaharap. Sumangguni sa aming Mga Tuntunin ng Community at Pahayag sa Disclosure ng Risk para sa mga detalye.

avatarI-post ang reply mo

Mag-comment