هوش مصنوعی باگ ۱۵ ساله Linux را کشف کرد

یک ابزار هوش مصنوعی موفق به کشف یک آسیب‌پذیری ۱۵ ساله در هسته Linux شد که به مهاجمان اجازه دسترسی روت می‌دهد. این باگ با نام GhostLock شناخته می‌شود و تقریباً در تمام توزیع‌های اصلی Linux از سال ۲۰۱۱ وجود داشته است. شرکت Nebula Security کد اکسپلویت GhostLock (CVE-2026-43499) را منتشر کرده است. این باگ از نوع use-after-free بوده و به هر کاربر وارد شده اجازه می‌دهد تا دسترسی روت را در یک ماشین پچ‌نشده به دست آورد. این نقص به صورت پیش‌فرض در تقریباً تمام توزیع‌های اصلی Linux از سال ۲۰۱۱ وجود داشته و نیاز به هیچ مجوز خاص یا دسترسی شبکه ندارد. اکسپلویت Nebula می‌تواند از کانتینرها فرار کند و در آزمایش‌ها ۹۷ درصد قابل اعتماد بوده است. این کشف ۹۲,۳۳۷ دلار جایزه از طریق برنامه kernelCTF گوگل به ارمغان آورد. این باگ در ماه آوریل رفع شد، اما دسترسی به پچ‌ها هنوز یکسان نیست؛ برای مثال، Ubuntu تا اوایل جولای، نسخه‌های 24.04، 22.04 و 20.04 LTS را همچنان آسیب‌پذیر یا در حال رفع مشکل فهرست کرده بود. نکته قابل توجه این است که Nebula این باگ را با VEGA، ابزار شکار باگ مبتنی بر هوش مصنوعی خود، کشف کرده است.

این باگ که به صورت پیش‌فرض در تقریباً تمام توزیع‌های اصلی Linux از سال ۲۰۱۱ وجود داشته است، نیاز به هیچ مجوز خاص یا دسترسی شبکه ندارد.

در خبری دیگر، Joel Feder، خبرنگار The Drive، در اواخر ژوئن توسط چهار خودروی پلیس Plymouth، Minnesota در پارکینگ Kohl's متوقف شد. افسران با فریاد و دست روی اسلحه، او را به دلیل اینکه دوربین‌های پلاک‌خوان Flock خودروی Range Rover ۱۵۵ هزار دلاری را که از یک نمایندگی New Jersey قرض گرفته بود، به عنوان دزدیده‌شده علامت‌گذاری کرده بودند، محاصره کردند. پلیس چندین روز این SUV را در شهر ردیابی می‌کرد، که علت آن یک اشتباه تایپی در ۲,۰۰۰ مایل دورتر بود. یک پلاک ناوگان Jaguar Land Rover با شماره "34 03 DTM" به پلیس Los Angeles به عنوان گمشده گزارش شده بود، اما در سیستم فقط "34 DTM" وارد شده بود. دوربین‌های Flock کاراکترهای بزرگ را می‌خواندند و ساختار غیر استاندارد را نادیده می‌گرفتند و شروع به هشدار دادن به پلیس برای هر خودروی مشابه کردند. شرکت مشاوره Accenture نیز تأیید کرده که مورد حمله امنیتی قرار گرفته است. یک عامل تهدید با نام "888" ادعا کرده که ۳۵ گیگابایت داده شامل کد منبع، کلیدهای RSA و SSH، توکن‌های دسترسی Azure و فایل‌های پیکربندی را به سرقت برده و آن‌ها را در یک فروم جرایم سایبری برای فروش گذاشته است. Accenture این موضوع را "یک مسئله جداگانه" خواند و گفت که منبع را رفع کرده و هیچ تأثیری بر عملیات نداشته است، اما در آن زمان از اظهار نظر در مورد اینکه دقیقاً چه چیزی به سرقت رفته یا مهاجمان چگونه وارد شده‌اند، خودداری کرد. این حمله در زمانی نامناسب رخ داده است، زیرا بازوی فدرال Accenture از سپتامبر ۲۰۲۱ قرارداد خدمات پشتیبانی اطلاعات و دفاع سایبری ICE را بر عهده داشته است، یک قرارداد ۵۶.۵ میلیون دلاری که در پایان ماه اوت منقضی می‌شود. پنتاگون این هفته درخواست‌ها را برای Cyber RAP، یک برنامه کارآموزی پولی، باز کرد. این برنامه افرادی را بدون مدرک یا تجربه سایبری، اما با استعداد یادگیری، برای ۱۲ ماه کار تمام وقت برای محافظت از شبکه‌های این وزارتخانه استخدام می‌کند. Kirsten Davies، CIO ارتش ایالات متحده، این برنامه را به عنوان کنار گذاشتن "دروازه‌بانی آکادمیک" برای "استعداد خام، انگیزه میهن‌پرستانه و توانایی عملی" معرفی کرد. اما حقوق آن ۲۲,۵۸۴ دلار در سال است و کسانی که موفق نشوند، باید هزینه آموزش را به دولت بازگردانند. منبع: Wired