Haberler
Anthropic, Claude'nin Linux 4.4 sürümünden beri var olan bir zafiyeti kullanarak, yabancıların internet üzerinden bir Linux sunucusunu tamamen kontrol etmesine olanak tanıyan bir saldırı kodu yazdığını belirtti.
Red Hat, 1 Kasım Pazar günü bir onarım yayınladı, ancak Ubuntu hâlâ 16.04'ten 26.10'a kadar tüm sürümlerini zafiyetli olarak listeliyor.
Go Güvenlik Ekibi, en iyi çözümün onarılmış çekirdeğe yükseltmek olduğunu belirtti ve bu zafiyetin Anthropic saldırısında kullanılan işlevlere sınırlı olmadığını uyarısında bulundu.
Yine bir gün, yine ChatGPT veya Claude'den gelen korkutucu bir zafiyet kodu.
Anthropic, AI'sinin şifre olmadan bir Linux sunucusunu tamamen ele geçirmek için kullanılabilir bir saldırı kodu yazdığını belirtti. Arka planda yer alan CVE-2026-98432 açığı, Linux 4.4'ten beri sistemde saklı kalmış olup, ciddiyet puanı 10 üzerinden 9,8'dir.
2026 yılında Google'da en çok aranan kişi?
Anthropic, 27 Ekim'de yayımlanan bir araştırma makalesinde, Chrome, Safari, Android, Windows ve Linux olmak üzere beş hedefi kapsayan bu saldırganlığı tanımladı. Claude, ilk talimattan sonra, yayınlanmamış bir dahili model kullanarak Linux için bir exploit kodu yazdı.
Bu saldırı, bilgisayar belleğindeki gizli bir konumu bir saatten az bir sürede bulabilir ve ardından beş dakika içinde en yüksek yetkilere sahip olan root komutunu çalıştırabilir.
AlmaLinux, bu açıklığın, başkasının bir notu zaten parçaladıktan sonra onu okumak gibi çalıştığını belirtti. Sistemin bir kısmı bir mesajı atarken, diğer kısmı hâlâ onu kullanıyor. İnternet bağlantısını açmak için özel olarak oluşturulmuş bir mesaj bu sorunu tetikleyebilir.
Başarısız olduğunda, saldırgan neredeyse hiçbir maliyet ödemeyecektir. Anthropic, “Bu yarış koşulunun bir özelliği, başarısız bir yarışın sadece el sıkışmayı başarısız hale getirmesi, tüm sistemi çökertmemesidir; bu nedenle kararlı bir saldırgan, başarıya ulaşana kadar sonsuza kadar yeniden deneyebilir.”
Anthropic'in sürümü, bir bağlantının aynı anda çoklu yollar üzerinden veri iletimine izin veren multipath TCP adlı bir işlev kullanmasını gerektirir. Go Security Team, Go 1.24'ten itibaren Go ile yazılmış programlarda bu işlevin varsayılan olarak etkinleştirildiğini belirtti.
Ancak bu güvenlik açığı yalnızca bu işlevle sınırlı değildir. Go Güvenlik Takımı, "Sunumda kullanılan istismar, hedef sistemin bir MPTCP dinleyicisine maruz kalmasını gerektirir, ancak temel güvenlik açığı MPTCP'ye özgü değildir." diye yazdı.
Red Hat, Pazar günü RHEL 8, 9 ve 10 için RHSA-2026:93412 dahil olmak üzere onarımlar yayınladı. Debian, SUSE, Oracle Linux ve Amazon Linux da en az bazı sürümler için onarımlar yayınladı.
Güncellenemeyenler için Red Hat, geçici bir güvenlik duvarı kuralı yayınladı. Red Hat, güvenlik duyurusunda bu kuralın “bu zafiyetin maruz kalma alanını azaltabileceğini, ancak tamamen engelleyemeyeceğini” belirtti. Tamamen işlevsel çözüm halen geliştirilmektedir.
Decrypt, Nisan ayında Anthropic'ın daha önceki Claude Mythos modelinin Mozilla'ya 271 Firefox açığı tespit etmede yardımcı olduğunu bildirdi.
Ubuntu takip sayfası, 22.04, 24.04, 26.04 ve 26.10 sürümleri için onarımların ilerlediğini gösteriyor. 20.04, 18.04 ve 16.04 sürümleri hâlâ yalnızca “güvensiz” olarak görüntüleniyor ve bu takip sayfası herhangi bir onarım yayım tarihi vermiyor.