Default
Door Remote - 02 Nov 2026
In het kort
Anthropic zegt dat Claude een aanval heeft geschreven die een vreemde de volledige controle geeft over een Linux-server via internet, met behulp van een bug die al bestaat sinds Linux-versie 4.4.
Red Hat heeft op zondag 1 november oplossingen uitgebracht, maar Ubuntu vermeldt nog steeds elke versie van 16.04 tot 26.10 als kwetsbaar.
Het Go Security Team zegt dat de beste oplossing is om te upgraden naar een gepatchte kernel, en waarschuwt dat de bug niet beperkt is tot de functie die door de aanval van Anthropic wordt gebruikt.
Nog een dag, nog een exploit van ChatGPT of Claude die ons koude rillingen bezorgt.
Anthropic zegt dat zijn AI een werkende aanval heeft geschreven waarmee een vreemdeling de volledige controle over een Linux-server via internet kan overnemen, zonder dat een wachtwoord nodig is. De bug erachter, CVE-2026-98432, is sinds versie 4.4 verborgen in Linux en scoort een 9,8 op 10 voor ernst.
Linux draait talloze servers en Ubuntu is een van de populairste smaken. Ubuntu's eigen tracker vermeldt nog steeds elke versie van 16.04 tot 26.10 als kwetsbaar.
Voorspel·Cultuur#1 Gezochte persoon op Google 2026?Lindsay Clancy39%JaNeeErling Haaland12%JaNeeBad Bunny10%JaNeeDonald Trump6%JaNeeNicolás Maduro6%JaNee+13 extra resultaten+12 extra resultaten$94.16K volume31 decemberSluit: 31 december 2026, 23:59 UTCSluit: 31 december 2026, 23:59 UTCAnthropic beschreef de aanval op 27 oktober in een onderzoekspost over vijf doelwitten: Chrome, Safari, Android, Windows en Linux. Claude schreef de Linux-exploit nadat hij er aanvankelijk om had gevraagd, met behulp van een nog niet uitgebracht intern model.
De aanval duurt minder dan een uur om een verborgen plek in het geheugen van de computer te vinden, en vervolgens nog eens vijf minuten om een commando uit te voeren met het hoogste toegangsniveau, bekend als root.
De fout werkt als het lezen van een plakbriefje nadat iemand het al heeft versnipperd. Eén deel van het systeem gooit een stukje informatie weg terwijl een ander deel het nog steeds gebruikt, volgens AlmaLinux. Een speciaal vervaardigd bericht dat een internetverbinding tot stand brengt, kan dit veroorzaken.
Falen kost de aanvaller vrijwel niets. "Een faciliterende eigenschap van deze racevoorwaarde is dat een verloren race alleen de handshake mislukt zonder het hele systeem te laten crashen", schreef Anthropic, "zodat een vastberaden aanvaller het voor onbepaalde tijd opnieuw kan proberen totdat hij slaagt."
De versie van Anthropic heeft een server nodig die gebruik maakt van een functie genaamd multipath TCP, waarmee één verbinding over meerdere routes tegelijk kan reizen. Programma's die in Go zijn geschreven, hebben dit sinds Go 1.24 standaard ingeschakeld, aldus het Go-beveiligingsteam.
BitcoinBTC · USD$77.112−3,5%24H7D1M1YYTDO27okt 29okt 31november 1november 3$81.8k$80.0k$78.3k$76.6k24h HighHigh$78.12024h LowLow$76.303VolVol$1.1B →Koop Bitcoin met USDCPowered by Jupiter$50$100$500Koopprijsgegevens door CoinGeckoCoinGeckoMeer Bitcoin-nieuws en -projecties →Maar de bug is niet beperkt tot die functie. "Hoewel de gedemonstreerde exploit vereist dat het doelsysteem een MPTCP-listener blootlegt, is de onderliggende bug niet specifiek voor MPTCP", schreef het Go Security-team.
Red Hat heeft zondag fixes uitgebracht voor RHEL 8, 9 en 10, waaronder RHSA-2026:93412. Debian, SUSE, Oracle Linux en Amazon Linux hebben ook oplossingen geleverd, althans voor sommige versies.
Voor iedereen die nog niet kan updaten, heeft Red Hat een tijdelijke firewallregel gepubliceerd. Het "vermindert de blootstelling aan dit beveiligingslek, maar kan het niet volledig voorkomen", zegt Red Hat in zijn beveiligingsbulletin. Een volledig werkende oplossing is nog in ontwikkeling.
Het eerdere Claude Mythos-model van Anthropic hielp Mozilla 271 bugs in Firefox te vinden, zoals Decrypt in april meldde.
De tracker van Ubuntu toont lopende verbeteringen voor 22.04, 24.04, 26.04 en 26.10. Versies 20.04, 18.04 en 16.04 tonen alleen 'Kwetsbaar', en de tracker geeft geen releasedatum voor een oplossing.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer.
E-mailadres Word gratis lid Sluit u aan bij meer dan 72.000 lezers
Maak een account aan om uw artikelen op te slaan. Voeg toe op Google Voeg Decrypt toe als uw favoriete bron om meer van onze verhalen op Google te zien.
Anthropic zegt dat Claude een aanval heeft geschreven die een vreemde de volledige controle geeft over een Linux-server via internet, met behulp van een bug die al bestaat sinds Linux-versie 4.4.
Red Hat heeft op zondag 1 november oplossingen uitgebracht, maar Ubuntu vermeldt nog steeds elke versie van 16.04 tot 26.10 als kwetsbaar.
Het Go Security Team zegt dat de beste oplossing is om te upgraden naar een gepatchte kernel, en waarschuwt dat de bug niet beperkt is tot de functie die door de aanval van Anthropic wordt gebruikt.
Nog een dag, nog een exploit van ChatGPT of Claude die ons koude rillingen bezorgt.
Anthropic zegt dat zijn AI een werkende aanval heeft geschreven waarmee een vreemdeling de volledige controle over een Linux-server via internet kan overnemen, zonder dat een wachtwoord nodig is. De bug erachter, CVE-2026-98432, is sinds versie 4.4 verborgen in Linux en scoort een 9,8 op 10 voor ernst.
Linux draait talloze servers en Ubuntu is een van de populairste smaken. Ubuntu's eigen tracker vermeldt nog steeds elke versie van 16.04 tot 26.10 als kwetsbaar.
Voorspel·Cultuur#1 Gezochte persoon op Google 2026?Lindsay Clancy39%JaNeeErling Haaland12%JaNeeBad Bunny10%JaNeeDonald Trump6%JaNeeNicolás Maduro6%JaNee+13 extra resultaten+12 extra resultaten$94.16K volume31 decemberSluit: 31 december 2026, 23:59 UTCSluit: 31 december 2026, 23:59 UTCAnthropic beschreef de aanval op 27 oktober in een onderzoekspost over vijf doelwitten: Chrome, Safari, Android, Windows en Linux. Claude schreef de Linux-exploit nadat hij er aanvankelijk om had gevraagd, met behulp van een nog niet uitgebracht intern model.
De aanval duurt minder dan een uur om een verborgen plek in het geheugen van de computer te vinden, en vervolgens nog eens vijf minuten om een commando uit te voeren met het hoogste toegangsniveau, bekend als root.
De fout werkt als het lezen van een plakbriefje nadat iemand het al heeft versnipperd. Eén deel van het systeem gooit een stukje informatie weg terwijl een ander deel het nog steeds gebruikt, volgens AlmaLinux. Een speciaal vervaardigd bericht dat een internetverbinding tot stand brengt, kan dit veroorzaken.
Falen kost de aanvaller vrijwel niets. "Een faciliterende eigenschap van deze racevoorwaarde is dat een verloren race alleen de handshake mislukt zonder het hele systeem te laten crashen", schreef Anthropic, "zodat een vastberaden aanvaller het voor onbepaalde tijd opnieuw kan proberen totdat hij slaagt."
De versie van Anthropic heeft een server nodig die gebruik maakt van een functie genaamd multipath TCP, waarmee één verbinding over meerdere routes tegelijk kan reizen. Programma's die in Go zijn geschreven, hebben dit sinds Go 1.24 standaard ingeschakeld, aldus het Go-beveiligingsteam.
BitcoinBTC · USD$77.112−3,5%24H7D1M1YYTDO27okt 29okt 31november 1november 3$81.8k$80.0k$78.3k$76.6k24h HighHigh$78.12024h LowLow$76.303VolVol$1.1B →Koop Bitcoin met USDCPowered by Jupiter$50$100$500Koopprijsgegevens door CoinGeckoCoinGeckoMeer Bitcoin-nieuws en -projecties →Maar de bug is niet beperkt tot die functie. "Hoewel de gedemonstreerde exploit vereist dat het doelsysteem een MPTCP-listener blootlegt, is de onderliggende bug niet specifiek voor MPTCP", schreef het Go Security-team.
Red Hat heeft zondag fixes uitgebracht voor RHEL 8, 9 en 10, waaronder RHSA-2026:93412. Debian, SUSE, Oracle Linux en Amazon Linux hebben ook oplossingen geleverd, althans voor sommige versies.
Voor iedereen die nog niet kan updaten, heeft Red Hat een tijdelijke firewallregel gepubliceerd. Het "vermindert de blootstelling aan dit beveiligingslek, maar kan het niet volledig voorkomen", zegt Red Hat in zijn beveiligingsbulletin. Een volledig werkende oplossing is nog in ontwikkeling.
Het eerdere Claude Mythos-model van Anthropic hielp Mozilla 271 bugs in Firefox te vinden, zoals Decrypt in april meldde.
De tracker van Ubuntu toont lopende verbeteringen voor 22.04, 24.04, 26.04 en 26.10. Versies 20.04, 18.04 en 16.04 tonen alleen 'Kwetsbaar', en de tracker geeft geen releasedatum voor een oplossing.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer.
E-mailadres Word gratis lid Sluit u aan bij meer dan 72.000 lezers
Maak een account aan om uw artikelen op te slaan. Voeg toe op Google Voeg Decrypt toe als uw favoriete bron om meer van onze verhalen op Google te zien.