AI dari Anthropic menemukan kerentanan di Linux yang memungkinkan pihak luar mengambil kendali server melalui internet tanpa memerlukan kata sandi apa pun. Linux berjalan di belakang 63% situs web yang dapat diketahui sistemnya, dan kesalahan ini telah tersembunyi dalam kode selama sekitar 10 tahun. Nilai tingkat keparahan adalah 9,8 dari 10, dan Red Hat mengklasifikasikannya sebagai kritis. Dalam pengujian Anthropic, serangan membutuhkan sekitar 48 menit persiapan dan tambahan 5 menit untuk menguasai mesin. Perbaikan untuk Linux sudah tersedia sejak Oktober, tetapi hingga kemarin, Ubuntu masih mencantumkan semua versi sebagai rentan. Sekarang, titik lemahnya adalah mereka yang menunda pembaruan dan restart server. Kerentanan ini terletak pada cara Linux menangani koneksi baru melalui internet, yang merupakan jenis koneksi paling umum. Serangan yang ditunjukkan oleh Anthropic memanfaatkan fitur bernama MPTCP, yang memungkinkan satu koneksi menggunakan lebih dari satu jaringan sekaligus, dan program yang dibuat dengan Go, bahasa pemrograman, sudah memiliki fitur ini diaktifkan sejak versi 1.24, ketika sistem mendukungnya. Pengelola server: perbarui kernel segera setelah sistem Anda merilisnya dan lakukan restart. Menonaktifkan MPTCP membantu sementara, tetapi hanya mengurangi risiko karena kerentanan tetap ada pada koneksi biasa. Anthropic belum mempublikasikan serangan tersebut, dan belum ada laporan penggunaan nyata hingga kemarin, jadi mereka yang memperbarui hari ini akan berada di depan. Bayangkan berapa banyak lagi kerentanan lain yang masih tersembunyi di mana-mana.