Claude Tarafından Geliştirilen Linux İstismarı, Ubuntu'nun Henüz Yamalamadığı Açığı Hedefliyor

Kısaca

• Anthropic, Claude'un bir yabancıya internet üzerinden bir Linux sunucusunun tam kontrolünü veren ve Linux sürüm 4.4'ten beri var olan bir hatayı kullanan bir saldırı yazdığını söylüyor.
• Red Hat 1 Kasım Pazar günü düzeltmeler yayınladı ancak Ubuntu hala 16.04'ten 26.10'a kadar her sürümü savunmasız olarak listeliyor.
• Go Güvenlik Ekibi, en iyi düzeltmenin yamalanmış bir çekirdeğe yükseltme yapmak olduğunu söylüyor ve hatanın Anthropic'in saldırısının kullandığı özellikle sınırlı olmadığı konusunda uyarıyor.

Başka bir gün, ChatGPT veya Claude'dan bizi ürperten başka bir açık.

Anthropic, yapay zekasının bir yabancının parola gerekmeden internet üzerinden bir Linux sunucusunun tam kontrolünü ele geçirmesine olanak tanıyan çalışan bir saldırı yazdığını söylüyor. Bunun arkasındaki hata olan CVE-2026-98432, sürüm 4.4'ten beri Linux'ta gizleniyor ve önem derecesi bakımından 10 üzerinden 9,8 puan alıyor.

Linux sayısız sunucuyu çalıştırıyor ve Ubuntu onun en popüler türevlerinden biri. Ubuntu'nun kendi takipçisi hala 16.04'ten 26.10'a kadar her sürümü savunmasız olarak listeliyor.

Anthropic, saldırıyı 27 Ekim'de Chrome, Safari, Android, Windows ve Linux olmak üzere beş hedefi kapsayan bir araştırma yazısında tanımladı. Claude, ilk yönlendirmeden sonra yayınlanmamış dahili bir model kullanarak Linux açığını yazdı.