Postingan
avatar

PERANGKAT ANDA, HP ANDA, KOTAK WINDOWS ANDA, SERVER ANDA. SATU MODEL MENJEBOL KEEMPATNYA DALAM BEBERAPA BULAN. Dua hari lalu saya memberi tahu semua orang untuk memperbarui kernel Ubuntu mereka untuk CVE-2026-98432. Hari ini saya mengetahui siapa yang menemukan kerentanan itu. Bukan manusia. Anthropic menerbitkan laporan dari Frontier Red Team mereka. Sebuah model yang belum dirilis menghabiskan beberapa bulan untuk menemukan celah di Chrome, Safari, Android, Windows, dan Linux. Dan bukan hanya menemukannya. Model itu menggabungkannya menjadi eksploit yang berfungsi dan menulis bukti konsepnya sendiri. Yang membuat saya terkejut adalah yang Linux. Multipath TCP, tanpa klik dari korban. 48 menit untuk mencuri pointer kernel dari jarak jauh, 5 menit lagi dan Anda memiliki akses root ke server orang lain. Di postingan saya, saya mengatakan kemungkinan hasilnya adalah crash. Saya salah, Anda bisa mengambil seluruh sistemnya. Chrome adalah cerita tersendiri. Empat kerentanan berturut-turut, satu klik, dan Kalkulator muncul di Mac. Google akhirnya memberikan 62 CVE. Pixel 9 yang terkunci berhasil dibuka melalui USB dan foto-fotonya diambil. Server Windows juga dijalankan crash dari jarak jauh setelah model tersebut melakukan reverse-engineering biner di Ghidra. Bagian yang tidak nyaman adalah model ini tidak pernah lelah. Pengaturan mereka menjalankan sekelompok agen pemindai secara paralel dan melacak cakupan sehingga tidak ada bagian pun dari kode yang tidak dibaca. Saat ini, tim ini memberi vendor 90 hari untuk memperbaiki. Pertanyaan sebenarnya adalah berapa lama lagi hal yang sama akan dijalankan oleh orang-orang yang tidak memberi apa-apa kepada siapa pun. Perbarui Chrome. Perbarui kernel. Benar-benar reboot.

Konten ini hanya untuk tujuan informasi dan edukasi. Konten dapat mencakup wawasan pihak ketiga, konten bersponsor, atau materi promosi yang mana kreatornya mungkin menerima kompensasi. Tidak ada dari umpan ini yang merupakan saran investasi atau jaminan imbal hasil. Anda sepenuhnya bertanggung jawab terhadap keputusan investasi Anda sendiri. Selalu lakukan riset mandiri dan berhati-hati sebelum trading. Kami tidak menjamin keakuratan informasi pihak ketiga dan tidak bertanggung jawab terhadap segala kerugian yang ditimbulkan. Kinerja di masa lalu bukan menunjukkan hasil di masa depan. Silakan lihat Ketentuan Komunitas dan Pernyataan Pengungkapan Risiko untuk detail selengkapnya.

avatarPosting balasan Anda

Komentar