Siaran
avatar

Anthropic menemui kelemahan di Linux yang membolehkan seseorang dari luar mengambil alih pelayan melalui internet tanpa sebarang kata laluan. Linux berjalan di belakang 63% laman web yang sistemnya boleh dikenal pasti, dan kelemahan ini telah tersembunyi dalam kod selama lebih kurang 10 tahun. Kekerapan keparahan adalah 9.8 daripada 10, dan Red Hat menggolongkannya sebagai kritikal. Dalam ujian Anthropic, serangan itu mengambil masa sekitar 48 minit untuk disiapkan dan tambahan 5 minit untuk menguasai mesin tersebut. Pembaikan untuk Linux sudah wujud sejak Oktober, tetapi sehingga semalam, Ubuntu masih menyenaraikan semua versi sebagai rentan. Kini, titik lemahnya ialah mereka yang menunda pembaruan dan restart pelayan. Kelemahan ini terletak pada cara Linux menangani sambungan baharu melalui internet—sambungan yang paling biasa. Serangan yang ditunjukkan oleh Anthropic masuk melalui ciri bernama MPTCP, yang membenarkan satu sambungan menggunakan lebih daripada satu rangkaian secara serentak, dan program yang ditulis dalam Go, satu bahasa pengaturcaraan, telah datang dengan ciri ini diaktifkan sejak versi 1.24 apabila sistem membenarkannya. Pengurus pelayan: Kemaskini kernel segera apabila sistem anda melepaskannya dan mulakan semula. Mematikan MPTCP membantu sementara waktu, tetapi hanya mengurangkan risiko kerana kelemahan itu masih wujud dalam sambungan biasa. Anthropic tidak menerbitkan serangan tersebut dan tiada laporan penggunaan sebenar sehingga semalam, jadi mereka yang memperbaharui hari ini berada di hadapan. Bayangkan berapa banyak lagi kelemahan lain yang masih tersembunyi di luar sana.

Kandungan ini adalah bagi tujuan maklumat dan pendidikan sahaja. Ia mungkin termasuk pandangan pihak ketiga, kandungan tajaan, atau bahan promosi yang mana pencipta mungkin menerima pampasan. Tiada apa-apa dalam suapan ini yang merupakan nasihat pelaburan atau jaminan pulangan. Anda bertanggungjawab sepenuhnya ke atas keputusan pelaburan anda sendiri. Sentiasa jalankan penyelidikan anda sendiri dan berhati-hati sebelum berdagang. Kami tidak menjamin ketepatan maklumat pihak ketiga dan tidak bertanggungjawab ke atas sebarang kerugian yang ditanggung. Prestasi masa lalu tidak menunjukkan hasil masa hadapan. Sila rujuk Terma Komuniti dan Penyata Pendedahan Risiko kami untuk mendapatkan butiran.

avatarSiarkan balasan anda

Komen