2. November 2026 —
Anthropic meldet root-Ausführung unter bestimmten Linux-Bedingungen
Anthropic zufolge verwandelte ein unveröffentlichtes Modell eine Linux-Netzwerklücke in einen Angriff mit root-Rechten ohne Nutzeraktion. Die Demonstration gilt für bestimmte Bedingungen, zeigt aber die Lücke zwischen verfügbarem Patch und geschütztem laufendem Server. Dazu kommen Figma, ChatGPT und missbrauchte KI-Schlüssel.
Anthropic meldet root-Ausführung unter bestimmten Linux-Bedingungen
Laut Anthropic entwickelte ein unveröffentlichtes Modell einen Exploit für CVE-2026-98432, der ohne Zugangsdaten oder Nutzeraktion root-Befehle ausführte. Das Testziel nahm Multipath-TCP-Verbindungen an. Der Machbarkeitsnachweis benötigte 48 Minuten für einen Kernel-Zeiger und weitere fünf für einen Befehl; daraus folgt keine allgemeine Zeit bis zur Kompromittierung.
Herstellerhinweise gehen über die Testbedingungen hinaus: exponierte IPv4-TCP-Dienste prüfen, die Hinweise der Distribution beachten und den tatsächlich laufenden korrigierten Kernel verifizieren. AWS nannte Updates und einen Neustart. Die damals fehlende Kenntnis aktiver Ausnutzung ist keine Sicherheitszusage für jeden Host.
Heute mit Photo to Video: Standbilder animieren — Gesponsert
Fotos, Illustrationen oder Produktbilder mit wählbaren KI-Videomodellen in kurze Clips verwandeln.
Berechtigte neue Konten erhalten Startguthaben; danach gibt es vorausbezahlte Pakete. Ein Abo wird nicht beworben.
Das Modell bestimmt Credit-Kosten, Cliplänge, Seitenverhältnis und verfügbare Auflösung.
Bilder im Editor vorbereiten; unterstützte Ausgaben lassen sich optional hochskalieren.
Figma Weave macht kreative Abläufe für Kollegen wiederverwendbar
Figmas Überblick vom 31. Oktober verbindet Prompts, Generierung und Bearbeitung in sichtbaren Knotenabläufen. Autoren können sie als Werkzeuge verpacken, die Kollegen über ausgewählte Eingaben nutzen. Das baut auf Verbindungen vom Juni und Community-Veröffentlichungen vom September auf und ist kein erstmaliger Start.
ChatGPT erweitert den Wechsel zwischen zwei Konten auf Mobilgeräte
OpenAIs Eintrag vom 30. Oktober bringt den zuvor im Web verfügbaren Kontowechsel auf iOS und Android. Zwei Konten können angemeldet bleiben, während Chats, Erinnerungen, Abos und Arbeitsdaten getrennt bleiben. Zum Zeitpunkt des fertigen Quellartikels lief die Einführung schrittweise.
Northflank meldet Missbrauch von KI-Schlüsseln nach Sicherheitsvorfall
Northflank legte einen Vorfall vom 30. Oktober offen und forderte Kunden auf, von entschlüsselten Umgebungsvariablen auszugehen und Zugangsdaten zu wechseln. Später meldete der Anbieter Kundenberichte über unerlaubte Nutzung von KI-API-Schlüsseln. Eintrittsweg, gesamter Expositionszeitraum und Kundenzahl waren im fertigen Bericht noch offen.
OpenRouter-Agent merkt sich Artikel und fragt vor Teamhinweisen
Ein Tutorial vom 31. Oktober erstellt mit Agent SDK 0.11.0 einen TypeScript-Beobachter für Hacker News, standardmäßig alle 15 Minuten. Er speichert Artikel-IDs, beginnt jeden Check mit einem neuen Gespräch und verlangt vor Teamhinweisen eine Freigabe. Die Benachrichtigungsfunktion schreibt lediglich ein Protokoll; echte Zustellung bleibt Aufgabe der Anwendung.