Anthropic, Linux'ta bir açığa ulaştı; bu açık, kimse şifre girmeseden internet üzerinden bir sunucunun kontrolünü ele geçirmenize izin veriyor. Linux, sistemini bildiğiniz sitelerin %63'ünde çalışmaktadır ve bu hata kodda yaklaşık 10 yıl boyunca gizli kalmıştır. Ciddiyet puanı 10 üzerinden 9,8'dir ve Red Hat, bu hatayı kritik olarak sınıflandırmıştır. Anthropic'in testinde, saldırı 48 dakikalık bir hazırlık ve daha 5 dakikalık bir sürede makineyi ele geçirmektedir. Linux için bir düzeltme Ekim'den beri mevcuttur, ancak dün kadar Ubuntu tüm sürümleri hâlâ açık olarak listelemişti. Şimdi zayıf halka, sunucuyu güncellemeyi ve yeniden başlatmayı erteleyenlerdir. Hata, Linux'un internet üzerinden yeni bir bağlantıya nasıl yanıt verdiğiyle ilgilidir; bu en yaygın bağlantı türüdür. Anthropic'in gösterdiği saldırı, MPTCP adlı bir özellik üzerinden girer; bu özellik, bir bağlantının aynı anda birden fazla ağı kullanmasına izin verir ve Go programlama diliyle yazılmış programlar, sistem bu özelliği desteklediğinden beri (1.24 sürümünden itibaren) varsayılan olarak bu özelliği etkinleştirir. Sunucu sorumluları: Sisteminiz güncellemeyi yayınladığında hemen çekirdeği güncelleyin ve yeniden başlatın. Bu sürede MPTCP'yi devre dışı bırakmak riski azaltır, ancak hata hâlâ yaygın bağlantıda mevcut olduğundan tam bir çözüm değildir. Anthropic saldırıyı yayınlamadı ve dün kadar gerçek bir kullanım rapor edilmemişti; bu nedenle bugün güncelleyenler önde olacak. Burada hâlâ gizli kaç tane başka açık olabilir?