Một AI của Anthropic đã phát hiện một lỗ hổng trong Linux cho phép kẻ tấn công từ xa kiểm soát máy chủ qua internet mà không cần mật khẩu. Linux vận hành phía sau 63% các trang web mà hệ điều hành có thể xác định, và lỗi này đã ẩn mình trong mã nguồn suốt khoảng 10 năm. Mức độ nghiêm trọng được đánh giá là 9,8/10, và Red Hat phân loại là nghiêm trọng. Trong thử nghiệm của Anthropic, cuộc tấn công đòi hỏi khoảng 48 phút chuẩn bị và thêm 5 phút để chiếm quyền kiểm soát máy chủ. Bản vá cho lỗi này đã có từ tháng Mười, nhưng đến hôm qua Ubuntu vẫn liệt kê tất cả các phiên bản là dễ bị tổn thương. Hiện tại, điểm yếu nằm ở những người trì hoãn cập nhật và khởi động lại máy chủ. Lỗi nằm ở cách Linux xử lý kết nối mới qua internet — loại kết nối phổ biến nhất. Cuộc tấn công mà Anthropic trình bày khai thác một tính năng gọi là MPTCP, cho phép một kết nối sử dụng nhiều mạng cùng lúc, và các chương trình được viết bằng Go — một ngôn ngữ lập trình — đã bật sẵn tính năng này từ phiên bản 1.24, khi hệ thống hỗ trợ. Người quản lý máy chủ: cập nhật nhân ngay khi hệ thống phát hành bản vá và khởi động lại. Tắt MPTCP có thể giúp giảm rủi ro trong lúc chờ, nhưng chỉ làm giảm nhẹ vì lỗi vẫn tồn tại trong kết nối thông thường. Anthropic chưa công bố chi tiết cuộc tấn công và chưa có báo cáo nào về việc khai thác thực tế cho đến hôm qua, vì vậy những ai cập nhật hôm nay sẽ đi trước. Hãy tưởng tượng còn bao nhiêu lỗ hổng khác đang ẩn nấp đâu đó.