Не патчишь сервер - не удивляйся потом взлому.
Не патчишь сервер - не удивляйся потом взлому. Исследователи безопасности из Anthropic использовали непубличную версию Claude для поиска критических уязвимостей в ядре Linux. Модель самостоятельно обнаружила брешь в сетевом стеке MPTCP (CVE-2026-98432) и написала цепочку эксплойтов, позволяющую удаленно получить права root без участия пользователя и ввода паролей. Готовому эксплойту требуется около 53 минут, чтобы воспользоваться уязвимостью через гонку состояний и обойти защиту KASLR. Атака затрагивает серверы с включённым MPTCP. Исправление уже вошло в стабильные ветки ядра Linux, однако доступно не во всех дистрибутивах: Debian 13 уже получил патч, Ubuntu готовит обновления, а Red Hat отложила их выпуск для RHEL 8–10.
Канал в каталоге Максиметера
26 174 подписчиков · IT и технологии