Viernes 30 de octubre de 2026 ·
Anthropic usa un modelo de IA para encontrar un fallo del kernel de Linux que da acceso root a distancia
Útil para
Anthropic reveló un exploit sin clic, desarrollado con un modelo de investigación de Claude no publicado, que afecta a servidores Linux con MPTCP. La vulnerabilidad, CVE-2026-98432, es un fallo de use-after-free causado por una condición de carrera que permite a un atacante sin autenticar ejecutar comandos como root. La prueba de concepto tardó unos 53 minutos en pasar de la fuga de memoria a la ejecución con permisos de root. Forma parte de un estudio que también incluye cadenas de fallos en Chrome, Safari, Android y Windows.
Qué significa
Los administradores de servidores Linux con MPTCP tendrán que aplicar la corrección del kernel. El caso muestra que los modelos de IA ya pueden encontrar y encadenar fallos de seguridad en software muy extendido.
Cómo te afecta
- CTO y tecnología
Comprueba si tus servidores Linux tienen MPTCP activado y prioriza el parche del kernel CVE-2026-98432, porque el fallo permite ejecutar comandos como root sin autenticarse. Empieza por los equipos expuestos a red.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- CSO OnlineLeer la noticia completa en CSO Online
- SC MediaLeer la noticia completa en SC Media
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->