ایک AI کمپنی Anthropic نے لینکس میں ایک خامی دریافت کی ہے جس کی وجہ سے کوئی بھی بے نقاب انٹرنیٹ کے ذریعے سرور پر مکمل کنٹرول حاصل کر سکتا ہے، بغیر کسی پاس ورڈ کے۔ لینکس، جو انٹرنیٹ پر 63 فیصد ویب سائٹس چلاتا ہے، اس خامی کو کوڈ میں تقریباً 10 سال تک چھپایا گیا تھا۔ گریڈ کی سطح 10 میں سے 9.8 ہے، اور ریڈ ہیٹ نے اسے "حیرت انگیز" قرار دیا ہے۔ Anthropic کے ٹیسٹ میں، حملہ تیار کرنے میں 48 منٹ اور مکمل طور پر سرور پر قبضہ کرنے میں مزید 5 منٹ لگتے ہیں۔ لینکس کا اپڈیٹ اکتوبر سے دستیاب ہے، لیکن کل تک یونٹو نے تمام ورژنز کو "زخمی" کے طور پر فہرست بند کیا تھا۔ اب کمزور لنک وہ ہے جو سرور کو اپڈیٹ اور ریسٹارٹ کرنے میں تاخیر کرتا ہے۔ یہ خامی لینکس کے اندر اس طرح سے موجود ہے جو انٹرنیٹ پر نئی کنکشن کو سرو کرتا ہے — سب سے عام قسم۔ Anthropic نے جو حملہ دکھایا، وہ MPTCP نامی ایک فیچر سے داخل ہوتا ہے جو ایک کنکشن کو ایک ساتھ متعدد نیٹ ورکس استعمال کرنے دیتا ہے، اور Go پروگرامنگ زبان میں بنائے گئے پروگرامز، جب سے ورژن 1.24 آیا، اس فیچر کو ڈیفالٹ طور پر آن رکھتے ہیں۔ سرورز کا خیر مقدم کرنے والا: جب بھی آپ کا سسٹم کرنل اپڈیٹ جاری کرے، فوراً اپڈیٹ کر دیں اور ریسٹارٹ کر دیں۔ اس دوران MPTCP بند کرنا مددگار ہو سکتا ہے، لیکن صرف خطرہ کم کرتا ہے، کیونکہ خامی عام کنکشن میں اب بھی موجود ہے۔ Anthropic نے حملہ شائع نہیں کیا، اور کل تک کسی نے حقیقی استعمال کا رپورٹ نہیں کیا تھا، اس لئے جو آج اپڈیٹ کرتا ہے، وہ آگے نکل جاتا ہے۔ سوچئے، اب تک اندر اتنے اور خفیہ خامیات کتنے پڑے ہوں گے؟