ਐਂਥਰੋਪਿਕ ਨੇ ਖੋਜ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਹੈ ਕਿ ਕਿਵੇਂ ਇਸਦੇ ਇੱਕ ਅਣਪ੍ਰਕਾਸ਼ਿਤ ਅੰਦਰੂਨੀ ਮਾਡਲਾਂ ਨੇ ਦੁਨੀਆ ਦੇ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕੁਝ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਕੀਤੀ ਅਤੇ ਉਹਨਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ — ਗੂਗਲ ਕਰੋਮ ਵਿੱਚ 62 ਪੈਚ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਜੋ ਬਿਨਾਂ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ ਦੇ ਲੀਨਕਸ ਸਰਵਰਾਂ 'ਤੇ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।
ਖੋਜਾਂ, "ਕਲਾਉਡ ਦੇ ਨਾਲ ਨਾਜ਼ੁਕ, ਅਸਲ-ਸੰਸਾਰ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ" ਸਿਰਲੇਖ ਵਾਲੀ ਇੱਕ ਕੰਪਨੀ ਖੋਜ ਪੋਸਟ ਵਿੱਚ ਰੱਖੀਆਂ ਗਈਆਂ, ਕ੍ਰੋਮ, ਸਫਾਰੀ, ਐਂਡਰਾਇਡ, ਵਿੰਡੋਜ਼ ਅਤੇ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਫੈਲੀਆਂ ਪੰਜ ਵੱਖਰੀਆਂ ਅਟੈਕ ਚੇਨਾਂ ਦਾ ਵਰਣਨ ਕਰਦੀਆਂ ਹਨ। ਐਂਥਰੋਪਿਕ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਕੰਮ ਪਿਛਲੇ ਕੁਝ ਮਹੀਨਿਆਂ ਵਿੱਚ ਇੱਕ ਅਣ-ਪ੍ਰਕਾਸ਼ਿਤ, ਅੰਦਰੂਨੀ ਖੋਜ ਮਾਡਲ ਦੁਆਰਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਚੇਨ ਨਾਲ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਜਾਂ ਹੋਰ ਨਾਜ਼ੁਕ ਪ੍ਰਭਾਵਾਂ ਦੀ ਅਗਵਾਈ ਕੀਤੀ ਗਈ ਸੀ ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੀ ਸ਼ਮੂਲੀਅਤ ਤੋਂ ਘੱਟ ਸੀ। ਜਿਵੇਂ ਕਿ AI ਉਦਯੋਗ ਇਹ ਸਮਝਦਾ ਹੈ ਕਿ ਸਾਫਟਵੇਅਰ ਸੁਰੱਖਿਆ ਲਈ ਇਸਦਾ ਕੀ ਅਰਥ ਹੈ, AI Buzz Wire ਨਵੀਨਤਮ AI ਵਿਕਾਸ ਦੇ ਸਾਹਮਣੇ ਆਉਣ 'ਤੇ ਟਰੈਕ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ।
ਐਂਥਰੋਪਿਕ ਦੀਆਂ ਸ਼ਰਤਾਂ 'ਤੇ ਤਾਲਮੇਲ ਵਾਲਾ ਖੁਲਾਸਾ
ਐਂਥਰੋਪਿਕ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਸਨੇ ਇੱਕ ਤਾਲਮੇਲ ਵਾਲੇ ਕਮਜ਼ੋਰੀ ਪ੍ਰਗਟਾਵੇ ਨੀਤੀ ਦੇ ਤਹਿਤ ਪ੍ਰਭਾਵਿਤ ਵਿਕਰੇਤਾ ਨੂੰ ਹਰ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ, ਜੋ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਪੈਚ ਕਰਨ ਲਈ 90 ਦਿਨ ਅਤੇ ਕੰਪਨੀ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਜਨਤਕ ਸਲਾਹ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਵੇਰਵਿਆਂ ਦੀ ਚਰਚਾ ਕਰਨ ਤੋਂ 45 ਦਿਨ ਪਹਿਲਾਂ ਦਿੰਦੀ ਹੈ। ਇਹ ਫਰੇਮਿੰਗ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ: ਅਭਿਆਸ ਦਾ ਬਿੰਦੂ ਕੰਮ ਕਰਨ ਵਾਲੇ ਹਥਿਆਰਾਂ ਨੂੰ ਜੰਗਲੀ ਵਿੱਚ ਸੁੱਟਣਾ ਨਹੀਂ ਸੀ, ਪਰ ਇਹ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਾ ਸੀ - ਪ੍ਰਮਾਣਿਤ ਸਬੂਤ-ਦੇ-ਸੰਕਲਪ ਦੇ ਕਾਰਨਾਮੇ ਦੇ ਨਾਲ - ਕਿ ਸਰਹੱਦੀ ਮਾਡਲ ਹੁਣ ਸੁਰੱਖਿਆ ਖੋਜ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਪਹਿਲਾਂ ਛੋਟੀਆਂ, ਉੱਚ ਵਿਸ਼ੇਸ਼ ਟੀਮਾਂ ਦਾ ਡੋਮੇਨ ਸੀ।
"ਸ਼ਾਮਲ ਹੁਨਰ ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ ਕੁਝ ਮਾਹਰ ਟੀਮਾਂ ਦਾ ਡੋਮੇਨ ਰਿਹਾ ਹੈ," ਐਂਥਰੋਪਿਕ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਲਿਖਿਆ, ਇਹ ਨੋਟ ਕਰਦੇ ਹੋਏ ਕਿ ਮਾਡਲ ਹੁਣ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਥੋੜ੍ਹੇ ਜਿਹੇ ਮਨੁੱਖੀ ਸ਼ਮੂਲੀਅਤ ਦੇ ਨਾਲ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਜੋੜ ਸਕਦੇ ਹਨ, ਫਿਰ ਇੱਕ ਸ਼ੋਸ਼ਣ ਪੈਦਾ ਕਰਕੇ ਇਸ ਨੂੰ ਸਾਬਤ ਕਰ ਸਕਦੇ ਹਨ ਕਿ ਕੋਈ ਵੀ ਚਲਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦਾ ਹੈ। ਪੋਸਟ ਨੂੰ ਨਿਕੋਲਸ ਕਾਰਲਿਨੀ, ਡੇਵਿਡ ਡਵਰਕੇਨ, ਜ਼ਿਨਯਾਂਗ ਜੀ, ਬੇਨ ਮੌਰਿਸ, ਮਿਲਾਦ ਨਾਸਰ, ਕ੍ਰਿਸ ਰੋਹਲਫ ਅਤੇ ਲੂਨਾ ਟੋਂਗ ਦੁਆਰਾ ਲਿਖਿਆ ਗਿਆ ਸੀ।
ਕਰੋਮ: 62 CVE, 13 ਸੈਂਡਬੌਕਸ ਐਸਕੇਪਸ
ਸਭ ਤੋਂ ਵੱਧ ਵਿਆਪਕ ਨਤੀਜੇ ਗੂਗਲ ਦੇ ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਆਏ ਹਨ। ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰੋਂਪਟ ਤੋਂ ਬਾਅਦ, ਐਂਥਰੋਪਿਕ ਦੇ ਮਾਡਲ ਨੇ ਇੱਕ ਪੂਰੀ ਸ਼ੋਸ਼ਣ ਚੇਨ ਲਿਖੀ ਜੋ ਇੱਕ ਸਟਾਕ, ਡਿਫੌਲਟ-ਸੰਰਚਨਾ ਮੈਕੋਸ ਮਸ਼ੀਨ 'ਤੇ ਕ੍ਰੋਮ ਦੇ ਸੈਂਡਬੌਕਸ ਦੇ ਬਾਹਰ ਆਰਬਿਟਰੇਰੀ ਕੋਡ ਨੂੰ ਚਲਾਉਂਦੀ ਹੈ — ਪਰੂਫ-ਆਫ-ਸੰਕਲਪ ਇੱਕ ਪੇਜ ਲੋਡ ਹੋਣ ਦੇ ਸਕਿੰਟਾਂ ਦੇ ਅੰਦਰ ਕੈਲਕੁਲੇਟਰ ਐਪ ਨੂੰ ਲਾਂਚ ਕਰਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਇੰਟਰੈਕਸ਼ਨ ਦੇ।
ਚੇਨ ਨੇ ਚਾਰ ਵੱਖ-ਵੱਖ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਲੰਘਿਆ: V8 JavaScript ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਢੇਰ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਬੱਗ, V8 ਦੇ ਮੈਮੋਰੀ ਸੈਂਡਬੌਕਸ ਨੂੰ ਤੋੜਨ ਲਈ ਇੱਕ ਦੂਜਾ ਬੱਗ ਅਤੇ ਇੱਕ ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ ਚੇਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ASLR ਨੂੰ ਹਰਾਉਣਾ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰਕਿਰਿਆ ਦੀ ਮੈਮੋਰੀ ਨੂੰ ਮੈਪ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ CacheStorage ਵਿੱਚ ਇੱਕ ਦੌੜ ਦੀ ਸਥਿਤੀ, ਅਤੇ ਅੰਤ ਵਿੱਚ ਇੱਕ ਐਫਸੀਐਮ-ਫ੍ਰੀ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਕੋਡ-ਫ੍ਰੀ-ਕੋਡ-ਇਨ-ਕੋਡ-ਇਨ-ਕੋਡ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ। ਸੈਂਡਬੌਕਸ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਚਣ ਲਈ।
ਕੁੱਲ ਮਿਲਾ ਕੇ, ਐਂਥਰੋਪਿਕ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ 62 CVEs ਨੂੰ Chrome 156 ਦੇ ਤੌਰ 'ਤੇ ਨਿਰਧਾਰਤ ਅਤੇ ਪੈਚ ਕੀਤਾ ਗਿਆ ਸੀ, ਸਾਰੇ ਰੇਟ ਕੀਤੇ ਗਏ ਨਾਜ਼ੁਕ ਜਾਂ ਉੱਚ ਗੰਭੀਰਤਾ, ਸਮੇਤ 13 ਸੈਂਡਬੌਕਸ ਐਸਕੇਪ ਅਤੇ 21 ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਕਿ ਰੈਂਡਰਰ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਸਨ।
Safari, Android ਅਤੇ Windows
ਸਫਾਰੀ ਚੇਨ ਨੇ ਰੋਜ਼ਾਨਾ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਦਲੀਲ ਨਾਲ ਵਧੇਰੇ ਚਿੰਤਾਜਨਕ ਚੀਜ਼ ਪ੍ਰਾਪਤ ਕੀਤੀ: ਸਮਾਨ-ਮੂਲ ਨੀਤੀ ਦਾ ਇੱਕ ਪੂਰਾ ਬਾਈਪਾਸ, ਬੁਨਿਆਦੀ ਨਿਯਮ ਜੋ ਇੱਕ ਵੈਬਸਾਈਟ ਨੂੰ ਦੂਜੀ ਸਾਈਟ ਦੇ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹਨ ਤੋਂ ਰੋਕਦਾ ਹੈ। ਮਾਡਲ ਨੇ JavaScriptCore ਇੰਜਣ ਵਿੱਚ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ, ਵੈਬਕਿੱਟ ਦੀ ਗੀਗਾਕੇਜ ਮੈਮੋਰੀ ਆਈਸੋਲੇਸ਼ਨ ਤੋਂ ਬਚਣ, ਅਤੇ ਵੈਬਕੰਟੈਂਟ ਸੈਂਡਬੌਕਸ ਦੇ IPC ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਨੁਕਸ - ਇੱਕ ਖਤਰਨਾਕ ਪੰਨੇ ਨੂੰ ਸਫਾਰੀ ਇਤਿਹਾਸ ਅਤੇ ਕੂਕੀਜ਼ ਨੂੰ ਪੜ੍ਹਨ ਅਤੇ ਹੋਰ ਡੋਮੇਨਾਂ ਲਈ ਪ੍ਰਮਾਣਿਤ ਬੇਨਤੀਆਂ ਨੂੰ ਅੱਗ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਐਪਲ, ਐਂਥ੍ਰੋਪਿਕ ਨੋਟਸ, ਨੇ ਉਸੇ ਦਿਨ ਰਿਪੋਰਟ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਜਿਸ ਦਿਨ ਇਹ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਤੁਰੰਤ ਇੱਕ ਫਿਕਸ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ।
ਐਂਡਰੌਇਡ 'ਤੇ, ਮਾਡਲ ਨੇ ਯੂਐਸਬੀ 'ਤੇ ਲੌਕ ਕੀਤੇ ਫੋਨ ਤੋਂ ਫੋਟੋਆਂ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਵਾਲਾ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਲਈ Google Play ਸੇਵਾਵਾਂ ਬਾਈਨਰੀਆਂ ਦੀ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ, ਅਤੇ ਇੱਕ ਭੌਤਿਕ Google Pixel 9 'ਤੇ ਲਾਈਵ ਟੈਸਟਿੰਗ ਦਾ ਸੰਯੁਕਤ ਸਰੋਤ-ਕੋਡ ਵਿਸ਼ਲੇਸ਼ਣ - ਜੋੜਾ ਬਣਾਉਣ ਦੇ ਅਧਿਕਾਰ ਦੇ ਪ੍ਰਵਾਹ ਅਤੇ ਛੇ-ਅੰਕੀ ਕੋਡ ਪੁਸ਼ਟੀਕਰਨ ਪੜਾਅ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ।
ਵਿੰਡੋਜ਼ ਖੋਜ ਇੱਕ ਰਿਮੋਟ, ਅਣ-ਪ੍ਰਮਾਣਿਤ ਕਰੈਸ਼ ਸੀ: ਵਿੰਡੋਜ਼ ਕਰਨਲ ਦੇ QUIC ਲਾਗੂਕਰਨ ਵਿੱਚ ਪੜ੍ਹਿਆ ਗਿਆ ਇੱਕ ਸੀਮਾ ਤੋਂ ਬਾਹਰ, ਹੁਣ CVE-2026-33096 ਵਜੋਂ ਟਰੈਕ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਦੁਆਰਾ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਹੈ। ਐਂਥਰੋਪਿਕ ਅੰਦਾਜ਼ੇ ਅਨੁਸਾਰ ਕਈ ਮਿਲੀਅਨ ਸਰਵਰ HTTP/3 ਦਾ ਜਵਾਬ ਦਿੰਦੇ ਹਨ ਅਤੇ ਸ਼ੋਸ਼ਣ ਦੁਆਰਾ ਵਾਰ-ਵਾਰ ਕ੍ਰੈਸ਼ ਹੋ ਸਕਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਕੰਪਨੀ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਮਾਡਲ ਨੇ ਸ਼ੁੱਧ ਬਾਈਨਰੀ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਬੱਗ ਲੱਭਿਆ - ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਪੁਨਰਗਠਿਤ ਕੋਡ ਦਾ ਅਧਿਐਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਘਿਦਰਾ ਵਰਗੇ ਟੂਲਸ ਨਾਲ ਵਿੰਡੋਜ਼ ਨੂੰ ਰੀਵਰਸ-ਇੰਜੀਨੀਅਰਿੰਗ.
ਲੀਨਕਸ ਕਰਨਲ: ਜ਼ੀਰੋ-ਕਲਿੱਕ ਰੂਟ
ਪੰਜਵੀਂ ਲੜੀ ਉਹ ਹੈ ਜੋ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਦੀ ਨੀਂਦ ਖਤਮ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ। ਐਂਥਰੋਪਿਕ ਦੇ ਮਾਡਲ ਨੇ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਨੈਟਵਰਕਿੰਗ ਸਟੈਕ ਵਿੱਚ ਇੱਕ ਦੌੜ ਸਥਿਤੀ-ਪ੍ਰੇਰਿਤ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਦੀ ਖੋਜ ਕੀਤੀ, CVE-2026-98432 ਵਜੋਂ ਟ੍ਰੈਕ ਕੀਤਾ ਗਿਆ, ਅਤੇ ਇੱਕ ਅਜਿਹਾ ਸ਼ੋਸ਼ਣ ਬਣਾਇਆ ਜੋ ਕਿਸੇ ਵੀ ਸਰਵਰ ਨੂੰ ਮਲਟੀਪਾਥ TCP (MPTCP) ਲਿਸਨਰ ਨੂੰ ਚਲਾਉਣ ਲਈ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਭੇਜਦਾ ਹੈ ਤਾਂ ਜੋ ਆਪਹੁਦਰੇ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਉਪਭੋਗਤਾ ਕ੍ਰੀਡੈਂਟ ਰੂਟ, ਕੋਈ ਇੰਟਰਐਕਸ਼ਨ ਰੂਟ ਨਹੀਂ।
ਸ਼ੋਸ਼ਣ ਦੋ ਪੜਾਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ: ਪਹਿਲਾਂ ਇਹ ਇੱਕ ਓਵਰਰੀਡ ਨੂੰ ਟਰਿੱਗਰ ਕਰਨ ਲਈ ਦੌੜ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਕੇ KASLR ਨੂੰ ਰਿਮੋਟਲੀ ਹਰਾ ਦਿੰਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਕਰਨਲ ਪੁਆਇੰਟਰ ਨੂੰ ਲੀਕ ਕਰਦਾ ਹੈ; ਫਿਰ ਇਹ ਇੱਕ ਕਾਲਬੈਕ ਪੁਆਇੰਟਰ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਇੱਕ ਬਫਰ ਨੂੰ ਓਵਰਫਲੋ ਕਰਦਾ ਹੈ, ਮੌਜੂਦਾ ਕਰਨਲ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਚੇਨ ਕਰਦਾ ਹੈ ਜਦੋਂ ਤੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਚੁਣੀ ਗਈ ਸ਼ੈੱਲ ਕਮਾਂਡ ਰੂਟ ਦੇ ਰੂਪ ਵਿੱਚ ਨਹੀਂ ਚੱਲਦੀ। ਐਂਥਰੋਪਿਕ ਦੇ ਸੰਕਲਪ ਦੇ ਸਬੂਤ ਵਿੱਚ, ਇੱਕ ਕਰਨਲ ਪੁਆਇੰਟਰ ਨੂੰ ਲੀਕ ਕਰਨ ਵਿੱਚ 48 ਮਿੰਟ ਲੱਗੇ, ਲਗਭਗ ਪੰਜ ਮਿੰਟ ਬਾਅਦ ਸ਼ੈੱਲ ਐਕਸੈਸ ਦੇ ਨਾਲ। ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਸਮਰੱਥ ਕਰਨ ਵਾਲੀ ਵਿਸ਼ੇਸ਼ਤਾ: ਦੌੜ ਗੁਆਉਣ ਨਾਲ ਸਿਸਟਮ ਨੂੰ ਕਰੈਸ਼ ਕੀਤੇ ਬਿਨਾਂ ਸਿਰਫ਼ ਹੱਥ ਮਿਲਾਉਣਾ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਇਸਲਈ ਹਮਲਾਵਰ ਅਣਮਿੱਥੇ ਸਮੇਂ ਲਈ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ।
ਐਂਥਰੋਪਿਕ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਨੂੰ ਉੱਪਰ ਵੱਲ ਪੈਚ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਸਾਰੀਆਂ ਸਥਿਰ ਕਰਨਲ ਸ਼ਾਖਾਵਾਂ ਲਈ ਬੈਕਪੋਰਟ ਕੀਤਾ ਗਿਆ ਸੀ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਰੋਲਆਉਟ ਪਛੜ ਗਿਆ ਹੈ, ਹਾਲਾਂਕਿ - ਹੈਕਰ ਨਿਊਜ਼ ਨੇ ਇਸ ਹਫਤੇ ਰਿਪੋਰਟ ਕੀਤੀ ਕਿ ਉਬੰਟੂ ਅਤੇ ਰੈੱਡ ਹੈਟ ਕੋਲ ਅਜੇ ਤੱਕ ਕੋਈ ਫਿਕਸਡ ਕਰਨਲ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਅਤੇ ਗੋ ਪ੍ਰੋਜੈਕਟ ਨੇ ਇੱਕ ਸਲਾਹਕਾਰੀ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ ਕਿ ਗੋ ਪ੍ਰੋਗਰਾਮ ਮੂਲ ਰੂਪ ਵਿੱਚ ਮਲਟੀਪਾਥ ਟੀਸੀਪੀ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਨੁਕਸ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।
ਹਮਲਾਵਰਾਂ — ਅਤੇ ਡਿਫੈਂਡਰਾਂ ਲਈ ਇੱਕ ਨਵੀਂ ਬੇਸਲਾਈਨ
ਵਿਅਕਤੀਗਤ ਬੱਗਾਂ ਤੋਂ ਪਰੇ, ਐਂਥਰੋਪਿਕ ਦੀ ਪੋਸਟ ਵਿਧੀ ਦਾ ਵਰਣਨ ਕਰਦੀ ਹੈ ਜਿਸ ਨੇ ਸਕੇਲ ਨੂੰ ਸੰਭਵ ਬਣਾਇਆ ਹੈ: ਇੱਕ ਪਲੇਟਫਾਰਮ ਜੋ ਸਮਾਨਾਂਤਰ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਸਕੈਨਿੰਗ ਏਜੰਟ ਚਲਾ ਰਿਹਾ ਹੈ, ਇਹ ਮਾਪਦਾ ਹੈ ਕਿ ਹਰੇਕ ਸਕੈਨਰ ਕਿੰਨੀਆਂ ਵਾਧੂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਯੋਗਦਾਨ ਪਾਉਂਦਾ ਹੈ, ਅਤੇ ਹਰੇਕ ਪੁਸ਼ਟੀ ਕੀਤੀ ਖੋਜ ਲਈ ਸਵੈਚਲਿਤ ਰੂਪ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਕੰਪਨੀ ਪੁੱਲ-ਬੇਨਤੀ ਦੇ ਸਮੇਂ ਸਕੈਨ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਵੀ ਕਰਦੀ ਹੈ ਅਤੇ ਉਸ ਉਦੇਸ਼ ਲਈ ਜਨਤਕ ਤੌਰ 'ਤੇ ਕਲੌਡ ਕੋਡ ਸੁਰੱਖਿਆ ਪਲੱਗਇਨ ਜਾਰੀ ਕੀਤੀ ਹੈ।
ਡਿਫੈਂਡਰਾਂ ਲਈ, ਐਂਥਰੋਪਿਕ ਆਪਣੇ ਸਾਈਬਰ ਵੈਰੀਫਿਕੇਸ਼ਨ ਪ੍ਰੋਗਰਾਮ ਦਾ ਵਿਸਤਾਰ ਕਰ ਰਿਹਾ ਹੈ, ਜੋ ਕਿ ਯੋਗਤਾ ਪ੍ਰਾਪਤ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਉੱਨਤ ਸਾਈਬਰ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਇਸਦੇ ਸਭ ਤੋਂ ਸਮਰੱਥ ਮਾਡਲਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕਲਾਉਡ ਓਪਸ 5.5, ਕਲੌਡ ਸੋਨੇਟ 5.5 ਅਤੇ ਕਲਾਉਡ ਮਿਥੋਸ 5.1 ਸ਼ਾਮਲ ਹਨ। ਕੰਪਨੀ ਦੀ ਸਲਾਹ ਧੁੰਦਲੀ ਰਹਿੰਦੀ ਹੈ: ਕਿਸੇ ਹੋਰ ਦੇ ਮਾਡਲ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣਾ ਕੋਡ ਸਕੈਨ ਕਰੋ।
ਏਆਈ ਅਤੇ ਸਾਈਬਰ ਅਪਰਾਧ ਬਾਰੇ ਚੱਲ ਰਹੀ ਬਹਿਸ ਵਿੱਚ ਐਪੀਸੋਡ ਇੱਕ ਸਪਸ਼ਟ ਡੇਟਾ ਪੁਆਇੰਟ ਹੈ। ਫਰੰਟੀਅਰ ਲੈਬਾਂ ਨੇ ਦੋ ਸਾਲ ਇਹ ਦਲੀਲ ਦਿੰਦੇ ਹੋਏ ਬਿਤਾਏ ਹਨ ਕਿ ਮਾਡਲ ਜਲਦੀ ਹੀ ਅਸਲ-ਸੰਸਾਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਲੱਭ ਸਕਦੇ ਹਨ ਅਤੇ ਚੇਨ ਕਰ ਸਕਦੇ ਹਨ - ਇਸ ਹਫ਼ਤੇ, ਘੱਟੋ ਘੱਟ, ਸਬੂਤ ਦੇ ਬੋਝ ਨੂੰ ਕੰਮ ਕਰਨ ਵਾਲੇ ਸ਼ੋਸ਼ਣਾਂ ਨਾਲ ਪੂਰਾ ਕੀਤਾ ਗਿਆ ਹੈ।
AI ਸੁਰੱਖਿਆ ਖੋਜ, ਮਾਡਲ ਰੀਲੀਜ਼ ਅਤੇ ਨੀਤੀ ਦੀ ਲਗਾਤਾਰ ਕਵਰੇਜ ਲਈ, AI Buzz Wire ਦੀ ਪਾਲਣਾ ਕਰੋ।
