Gönderi
avatar

Tarayıcınız, telefonunuz, Windows sunucunuz, sunucunuz. Bir model, dördünü de birkaç ay içinde kırdı. İki gün önce, tümüne CVE-2026-98432 için Ubuntu çekirdeklerini güncellemelerini söyledim. Bugün bu hatayı kimin bulduğunu öğrendim. Bir insan değil. Anthropic, Frontier Kırmızı Takımı tarafından hazırlanan bir rapor yayınladı. Yayınlanmamış bir model, Chrome, Safari, Android, Windows ve Linux'ta aylarca delikler aradı. Ve sadece bunları bulmadı. Bunları çalışır hale getiren zafiyet zincirleri oluşturdu ve kendi kendine kanıt kavramını yazdı. Linux için buldukları beni etkiledi. Çoklu yol TCP, kurbanın hiçbir tıklaması gerekmeden. 48 dakikada uzaktan bir çekirdek işaretçisi sızdırıldı, 5 dakika daha sonra başkasının sunucusunda kök erişimine sahip olunabiliyordu. Yazımında muhtemel sonucun çökme olacağını söyledim. Yanılıyordum, tüm sistemi ele geçirebiliyordunuz. Chrome kendi hikayesi. Ardışık dört hata, bir tıklama ve Mac'te Hesap Makinesi açılıyor. Google sonunda 62 CVE atadı. Kilidi açık bir Pixel 9, USB üzerinden açıldı ve fotoğrafları çekildi. Windows sunucuları, modelin Ghidra'da ikili dosyayı tersine mühendislikle analiz ettikten sonra uzaktan çökertildi. Rahatsız edici olan, modelin yorulmaması. Kurulumları, paralel olarak bir dizi tarayıcı ajanı çalıştırıyor ve kod tabanının hiçbir bölümünün okunmamasını engellemek için kapsama izliyor. Şu anda bu bir ekip, tedarikçilere onarım için 90 gün veriyor. Gerçek soru ise, aynı şeyin hiç kimseye hiçbir şey vermeyen kişiler tarafından ne kadar sürede çalıştırılmaya başlanacağını. Chrome'u güncelleyin. Çekirdeği güncelleyin. Gerçekten yeniden başlatın.

Bu içerik yalnızca bilgilendirme ve eğitim amaçlıdır. Üçüncü taraf görüşlerini, sponsorlu içeriği veya içerik oluşturucunun ücret alabileceği promosyon materyallerini içerebilir. Bu yayındaki hiçbir şey yatırım tavsiyesi veya getiri garantisi teşkil etmez. Kendi yatırım kararlarınızdan yalnızca siz sorumlusunuz. Yatırım yapmadan önce her zaman kendi araştırmanızı yapın ve dikkatli olun. Üçüncü taraf bilgilerinin doğruluğunu garantilemiyoruz ve kayıplardan sorumlu değiliz. Geçmiş performans gelecekteki sonuçların göstergesi değildir. Ayrıntılar için lütfen Topluluk Şartlarına ve Risk Açıklama Beyanına bakınız.

avatarYanıtınızı gönderin

Yorum