Штучний інтелект Anthropic виявив уразливість у Linux, яка дозволяє хакеру отримати повний контроль над сервером через інтернет без будь-якого пароля. Linux працює за кулисами 63% сайтів, де відома ОС, і ця помилка схована в коді вже близько 10 років. Рівень серйозності — 9,8 з 10, а Red Hat класифікувала її як критичну. У тестах Anthropic атака вимагає приблизно 48 хвилин підготовки та ще 5 хвилин, щоб повністю захопити машину. Патч для Linux існує з жовтня, але до вчора Ubuntu все ще вказувала всі версії як вразливі. Зараз слабке ланко — це ті, хто відкладає оновлення та перезавантаження сервера. Помилка прихована у тому, як Linux обробляє нові підключення через інтернет — найпоширеніший тип підключення. Атака, продемонстрована Anthropic, використовує функцію MPTCP, яка дозволяє одному з’єднанню використовувати кілька мереж одночасно. Програми, написані на Go, мають цю функцію увімкнено з версії 1.24, коли система це дозволяє. Тим, хто обслуговує сервери: оновіть ядро, як тільки ваша система це дозволить, і перезавантажте його. Вимкнення MPTCP допоможе поки що, але зменшує лише ризик, бо вразливість залишається в звичайному підключенні. Anthropic не публікувала деталі атаки, і до вчора ніхто не повідомляв про реальне використання цього експлойту, тому той, хто оновиться сьогодні, буде на крок попереду. Уявіть, скільки ще інших таких уразливостей сховано навколо.