Нецифровая экономика

732 рейджбайта На минувшей неделе ИБ-сообщество, мягко говоря, штормило. Всему виной — Сopy.Fail (она же CVE-2026-31431), критическая уязвимость локального повышения привилегий до root в ядре Linux. Все реально очень серьезно. Эксплойт работает на любой системе с ядром начиная с 2017 года. При этом запускает его скрипт размером 732 байта. Сработает даже в Kubernetes-контейнере, привет ребятам из k8security. Ошибка действительно фатальная и про нее, я думаю вы уже почитали. Однако то как ее публично озвучили — это отдельная история того, как НЕ НУЖНО делать репорты. Сразу отметим, что уязвимость найдена искусственным интеллектом. ИИ-агенту удалось найти баг всего за час. Тут перед нейронкой снимаем шляпу. А вот у исследователей из Theori (Xint.io) провернуть публичную кампанию так же эффективно у них, увы, не вышло. Все началось с сайта Copy[.]fail. Хотели сделать красиво: завели домен, подготовили красивый лэндос, выкатили PoC, назвали четырех крупнейших вендоров в списке пострадавших. Зазвучали правильные слова про обновления. Оставалась одна только маленькая деталь. Патчей-то не было и в помине. На момент публикации. И у НИ ОДНОГО из этих заявленных вендоров. Да и в целом текст отчета явно написан тем же агентом, но это уже мелочи. Это не наша оценка. Например, Уилл Дорманн из Tharros Labs назвал все произошедшее «абсолютно ужасной координацией». Пока ИБ-сообщество спорило о том, кто кому и когда должен был прислать патч, очень небелые хакеры просто молча взяли 732 байта PoC-кода и начали его прогонять на всех серверах, до которых смогли дотянуться. CISA уже подтвердила, эксплуатация уже идет. Никакие «мы не успели согласовать вендоров» не защитят систему, у которой нет патча, но есть публичный рабочий эксплойт. То есть исследователи устроили идеальную раздачу для злоумышленников: сами написали код, сами выложили, сами создали информационный шум, отвлекший защитников на бесполезные дискуссии. Ждем пока другой ИИ-агент подготовит патч. Но как-то час уже давно прошел. @antiinfosec