Краткие новости
Anthropic заявила, что Claude написала вредоносный код, использующий уязвимость, существующую с версии Linux 4.4, позволяющую посторонним полностью контролировать Linux-сервер через интернет.
Red Hat выпустила исправление 1 ноября, воскресенье, но Ubuntu по-прежнему указывает все версии с 16.04 по 26.10 как уязвимые.
Команда безопасности Go заявила, что лучшим способом устранения является обновление до исправленного ядра, и предупредила, что эта уязвимость не ограничивается функциями, используемыми в атаке на Anthropic.
Еще один день, еще один эксплойт из ChatGPT или Claude, заставляющий поежиться.
Anthropic заявила, что её ИИ написал рабочий код атаки, позволяющий незнакомцам полностью взять под контроль сервер Linux без пароля. Уязвимость, лежащая в основе этого — CVE-2026-98432 — скрывалась в системе с Linux 4.4 и имеет уровень серьёзности 9,8 из 10.
#1 Искомое лицо в Google 2026?
Anthropic описала эту атаку в исследовательской статье, опубликованной 27 октября, в которой рассматривались пять целей: Chrome, Safari, Android, Windows и Linux. Claude сгенерировала эксплойт-код для Linux после первоначального запроса, используя нерелизнутую внутреннюю модель.
Эта атака может найти скрытое место в оперативной памяти компьютера менее чем за час, а затем выполнить команду с максимальными привилегиями — root — за пять минут.
AlmaLinux отмечает, что этот漏洞 работает так, как будто вы пытаетесь прочитать записку, которую кто-то уже порвал. Часть системы отбрасывает сообщение, в то время как другая часть продолжает его использовать. Для вызова этой проблемы достаточно специально сформированного сообщения, открывающего интернет-соединение.
Если провалится, атакующему почти не придется платить никакой цены. Anthropic пишет: «Одной из особенностей этого условия гонки является то, что неудачная попытка приводит только к сбою рукопожатия, а не к краху всей системы, поэтому настойчивый атакующий может бесконечно повторять попытки, пока не добьется успеха».
Версия Anthropic требует, чтобы сервер использовал функцию, называемую multipath TCP, которая позволяет передавать данные по одному соединению через несколько путей одновременно. Go Security Team сообщает, что начиная с Go 1.24 эта функция по умолчанию включена для программ, написанных на Go.
Однако эта уязвимость не ограничивается только этой функцией. Команда Go Security написала: «Хотя в демонстрации эксплуатация требует, чтобы целевая система экспонировала MPTCP-слушатель, сама базовая уязвимость не специфична для MPTCP».
Red Hat выпустила исправления для RHEL 8, 9 и 10 в воскресенье, включая RHSA-2026:93412. Debian, SUSE, Oracle Linux и Amazon Linux также выпустили исправления, по крайней мере, для部分 версий.
Для пользователей, которые временно не могут обновиться, Red Hat выпустила временное правило брандмауэра. Red Hat указала в своем безопасности-уведомлении, что это правило «может снизить подверженность уязвимости, но не может полностью ее предотвратить». Полное и доступное решение пока находится в разработке.
Decrypt сообщил в апреле, что предыдущая модель Claude Mythos от Anthropic помогла Mozilla обнаружить 271 уязвимость в Firefox.
Страница отслеживания Ubuntu показывает, что исправления для версий 22.04, 24.04, 26.04 и 26.10 находятся в процессе. Версии 20.04, 18.04 и 16.04 по-прежнему отображают только «уязвимость», и на этой странице отслеживания не указаны никакие даты выпуска исправлений.