🐧 ⚡ Критическая дыра в ядре Linux — 9,8 балла
В TCP-стеке нашли уязвимость, позволяющую удалённо выполнить код на сервере без авторизации. Ошибка живёт в обработке TCP-соединений с версии 4.4, так что под ударом огромная часть инфраструктуры — от VPN до блокчейн-узлов.
Что известно:
– Фонд Solana призвал валидаторов защитить узлы, не дожидаясь патчей
– На 1 ноября исправленных ядер для Ubuntu и Red Hat нет, Debian уже обновился
– Атак пока не зафиксировано, но ИИ Anthropic собрал рабочий эксплойт за 53 минуты
Два сигнала: инфраструктура интернета держится на коде, где такие баги годами незаметны. И ИИ теперь не только находит дыры, но и быстро превращает их в оружие. Если у тебя свой сервер на Ubuntu или Red Hat — следи за обновлениями ядра.