Techub News 消息,Anthropic 表示其 AI 编写了一个可工作的攻击程序,允许攻击者无需密码即可通过互联网完全控制 Linux 服务器。该攻击针对的漏洞 CVE-2026-98432 自 Linux 4.4 版本以来一直存在,严重性评分为 9.8 分(满分 10 分)。Ubuntu 的漏洞追踪器显示,从 16.04 到 26.10 的所有版本目前均受影响。 Anthropic 在 10 月 27 日的一篇研究文章中描述了此次攻击,该文章涵盖了五个目标:Chrome、Safari、Android、Windows 和 Linux。Claude 在初始提示后,使用一个未发布的内部模型编写了该 Linux 漏洞利用程序。攻击可在不到一小时内找到计算机内存中的隐藏位置,再用五分钟运行具有最高访问权限(root)的命令。 Red Hat 已于周日为 RHEL 8、9 和 10 发布了修复补丁。Debian、SUSE、Oracle Linux 和 Amazon Linux 也已为部分版本提供了修复。对于尚无法更新的用户,Red Hat 发布了一条临时的防火墙规则,但表示这只能减少暴露风险,无法完全阻止。Ubuntu 的修复仍在进行中。(Decrypt)
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。
本网站不保证信息的准确性、有效性、及时性和完整性。
任何依赖于本网站所提供信息的行为,均由用户自行承担风险。
Techub News 消息,Anthropic 表示其 AI 编写了一个可工作的攻击程序,允许攻击者无需密码即可通过互联网完全控制 Linux 服务器。该攻击针对的漏洞 CVE-2026-98432 自 Linux 4.4 版本以来一直存在,严重性评分为 9.8 分(满分 10 分)。Ubuntu 的漏洞追踪器显示,从 16.04 到 26.10 的所有版本目前均受影响。 Anthropic 在 10 月 27 日的一篇研究文章中描述了此次攻击,该文章涵盖了五个目标:Chrome、Safari、Android、Windows 和 Linux。Claude 在初始提示后,使用一个未发布的内部模型编写了该 Linux 漏洞利用程序。攻击可在不到一小时内找到计算机内存中的隐藏位置,再用五分钟运行具有最高访问权限(root)的命令。 Red Hat 已于周日为 RHEL 8、9 和 10 发布了修复补丁。Debian、SUSE、Oracle Linux 和 Amazon Linux 也已为部分版本提供了修复。对于尚无法更新的用户,Red Hat 发布了一条临时的防火墙规则,但表示这只能减少暴露风险,无法完全阻止。Ubuntu 的修复仍在进行中。(Decrypt)
如您认为本页面(或本平台)内容存在侵权或违规情形,请您在发现之日起尽快与我们联系,并提供:权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式:creator@techub.news
商务合作:contacting@techub.news
点击链接下载 Techub News App,获取最新讯息:
https://www.techub.news/download
(或扫描下方二维码下载)

本网站所提供的所有信息仅供参考之用。本网站不保证信息的准确性、有效性、及时性和完整性。任何依赖于本网站所提供信息的行为,均由用户自行承担风险。