Notícia rápida
A Anthropic afirmou que o Claude escreveu um código de ataque que explora uma vulnerabilidade existente desde o Linux 4.4, permitindo que estranhos controlem totalmente um servidor Linux pela internet.
A Red Hat lançou uma correção em 1º de novembro, domingo, mas o Ubuntu ainda lista todas as versões de 16.04 a 26.10 como vulneráveis.
A equipe de segurança da Go declarou que a melhor forma de corrigir é atualizar para o kernel com patch, alertando que essa vulnerabilidade não se limita às funcionalidades utilizadas no ataque da Anthropic.
Mais um dia, mais um código de exploração proveniente do ChatGPT ou Claude, deixando os usuários arrepiados.
A Anthropic afirmou que seu IA gerou um código de ataque funcional que permite a estranhos assumirem o controle total de um servidor Linux sem necessidade de senha. A vulnerabilidade por trás disso, CVE-2026-98432, tem estado oculta no sistema desde o Linux 4.4 e recebeu uma pontuação de gravidade de 9,8 (em uma escala de 10).
Pessoa mais pesquisada no Google em 2026?
A Anthropic descreveu o ataque em um artigo de pesquisa publicado em 27 de outubro, abrangendo cinco alvos: Chrome, Safari, Android, Windows e Linux. O Claude gerou o código de exploração para Linux após o prompt inicial, utilizando um modelo interno não lançado.
Este ataque consegue localizar uma posição oculta na memória do computador em menos de uma hora e executar um comando com permissões máximas, ou seja, root, em mais cinco minutos.
AlmaLinux afirma que essa vulnerabilidade funciona como ler um bilhete depois que alguém já o rasgou. Uma parte do sistema descarta uma mensagem, enquanto outra parte ainda a está usando. Uma mensagem especialmente criada para abrir uma conexão à internet pode desencadear esse problema.
Se falhar, o atacante quase não paga nenhum custo. A Anthropic escreveu: “Uma característica dessa condição de corrida é que uma tentativa mal-sucedida apenas falha na troca de mãos, sem derrubar todo o sistema, permitindo que um atacante determinado tente infinitamente até o sucesso.”
A versão da Anthropic exige que o servidor utilize uma funcionalidade chamada multipath TCP, que permite que uma conexão transmita dados simultaneamente por múltiplos caminhos. A Go Security Team informou que, a partir do Go 1.24, programas escritos em Go têm essa funcionalidade ativada por padrão.
No entanto, essa vulnerabilidade não se limita a essa função. A equipe de segurança da Go escreveu: “Embora a exploração demonstrada exija que o sistema alvo exponha um ouvinte MPTCP, a vulnerabilidade subjacente não é específica do MPTCP.”
A Red Hat lançou correções no domingo para o RHEL 8, 9 e 10, incluindo a RHSA-2026:93412. Debian, SUSE, Oracle Linux e Amazon Linux também já lançaram correções, cobrindo pelo menos algumas versões.
Para aqueles que não podem atualizar temporariamente, a Red Hat publicou uma regra temporária de firewall. A Red Hat declarou em seu aviso de segurança que essa regra “pode reduzir a superfície de exposição dessa vulnerabilidade, mas não a impede completamente”. A solução completa e disponível ainda está em desenvolvimento.
Decrypt relatou em abril que o modelo anterior Claude Mythos da Anthropic ajudou a Mozilla a identificar 271 vulnerabilidades no Firefox.
A página de rastreamento do Ubuntu mostra que as correções para as versões 22.04, 24.04, 26.04 e 26.10 estão em andamento. As versões 20.04, 18.04 e 16.04 ainda exibem apenas “vulnerabilidade existente”, e a página de rastreamento não fornece nenhuma data de lançamento de correção.