Centenas de possíveis falhas de escalonamento de privilégios foram identificadas em uma experiência de segurança conduzida pela OpenAI. O sistema automatizado analisou milhares de problemas, reproduziu vulnerabilidades em ambientes controlados e produziu provas de conceito e correções candidatas para avaliação humana. A empresa afirma que 948 vulnerabilidades foram validadas e que os resultados foram encaminhados aos responsáveis pelo kernel. O experimento custou cerca de US$ 1,2 milhão em créditos de API e demonstra o potencial da IA para acelerar auditorias de segurança, apesar do custo alto.
Mais grave ainda, duas vulnerabilidades recentes colocaram componentes importantes de distribuições Linux sob atenção. No Alpine Linux, uma falha no OpenSSH pode permitir que um atacante contorne a autenticação em determinadas configurações, utilizando uma senha excessivamente longa. Já um problema no APT, gerenciador de pacotes utilizado por Debian e Ubuntu, pode permitir a manipulação de operações de instalação de software. Para a maioria dos usuários domésticos, instalar as atualizações de segurança disponibilizadas pelas distribuições é o suficiente para se proteger. Em casos avançados, vale a pena conferir as orientações das equipes de desenvolvimento.
Nenhum comentário:
Postar um comentário