
Anthropic menemui kelemahan di Linux yang membolehkan seseorang dari luar mengambil alih pelayan melalui internet tanpa sebarang kata laluan. Linux berjalan di belakang 63% laman web yang sistemnya boleh dikenal pasti, dan kelemahan ini telah tersembunyi dalam kod selama lebih kurang 10 tahun. Kekerapan keparahan adalah 9.8 daripada 10, dan Red Hat menggolongkannya sebagai kritikal. Dalam ujian Anthropic, serangan itu mengambil masa sekitar 48 minit untuk disiapkan dan tambahan 5 minit untuk menguasai mesin tersebut. Pembaikan untuk Linux sudah wujud sejak Oktober, tetapi sehingga semalam, Ubuntu masih menyenaraikan semua versi sebagai rentan. Kini, titik lemahnya ialah mereka yang menunda pembaruan dan restart pelayan. Kelemahan ini terletak pada cara Linux menangani sambungan baharu melalui internet—sambungan yang paling biasa. Serangan yang ditunjukkan oleh Anthropic masuk melalui ciri bernama MPTCP, yang membenarkan satu sambungan menggunakan lebih daripada satu rangkaian secara serentak, dan program yang ditulis dalam Go, satu bahasa pengaturcaraan, telah datang dengan ciri ini diaktifkan sejak versi 1.24 apabila sistem membenarkannya. Pengurus pelayan: Kemaskini kernel segera apabila sistem anda melepaskannya dan mulakan semula. Mematikan MPTCP membantu sementara waktu, tetapi hanya mengurangkan risiko kerana kelemahan itu masih wujud dalam sambungan biasa. Anthropic tidak menerbitkan serangan tersebut dan tiada laporan penggunaan sebenar sehingga semalam, jadi mereka yang memperbaharui hari ini berada di hadapan. Bayangkan berapa banyak lagi kelemahan lain yang masih tersembunyi di luar sana.
