2 de noviembre de 2026 —
Anthropic informa de ejecución root sin clic en Linux bajo condiciones específicas
Según Anthropic, un modelo no publicado convirtió una vulnerabilidad de red Linux en un ataque con privilegios root sin intervención del usuario. La demostración tiene condiciones concretas, pero destaca la distancia entre parche disponible y servidor protegido. Completan la edición Figma, ChatGPT y el abuso de claves de IA.
Anthropic informa de ejecución root sin clic en Linux bajo condiciones específicas
Anthropic afirma que un modelo no publicado creó un exploit para CVE-2026-98432 que ejecutó comandos root sin credenciales ni interacción. El objetivo aceptaba conexiones Multipath TCP. La prueba tardó 48 minutos en obtener un puntero del kernel y otros cinco en ejecutar un comando; no es una estimación universal del tiempo de intrusión.
Las indicaciones de los proveedores van más allá de las condiciones demostradas: revisar servicios IPv4 TCP expuestos, seguir el aviso de la distribución y verificar el kernel corregido en ejecución. AWS anunció actualizaciones y reinicio. No conocer explotación activa en aquel momento no garantizaba la seguridad de todos los hosts.
Hoy estamos con Photo to Video: anima imágenes — Patrocinado
Convierte fotos, ilustraciones o imágenes de productos en clips cortos eligiendo un modelo de vídeo de IA.
Las cuentas nuevas elegibles reciben créditos iniciales; después hay paquetes de prepago. No se anuncia suscripción.
El modelo determina el coste en créditos, duración, formato y resolución disponible.
Prepara imágenes en el editor; algunas salidas permiten ampliación opcional.
Figma Weave convierte el proceso creativo en una herramienta reutilizable
La presentación de Figma del 31 de octubre conecta instrucciones, generación y edición mediante nodos visibles. Los autores pueden empaquetar el proceso como herramienta para que otros lo ejecuten con entradas seleccionadas. Continúa las conexiones de junio y la publicación comunitaria de septiembre; no supone el primer lanzamiento.
ChatGPT amplía el cambio entre dos cuentas a iOS y Android
La nota de OpenAI del 30 de octubre lleva a las aplicaciones móviles el cambio de cuenta ya disponible en la web. Dos cuentas pueden seguir conectadas, con conversaciones, memoria, suscripciones y datos de trabajo separados. El despliegue aún era gradual en el informe terminado.
Northflank comunica abuso de claves de IA tras el incidente de seguridad
Northflank reveló un incidente del 30 de octubre y pidió asumir que las variables de entorno habían sido descifradas y rotar credenciales. Más tarde comunicó denuncias de uso no autorizado de claves API de IA. El método de entrada, periodo completo de exposición y número de clientes seguían sin aclararse en el informe concluido.
El agente de OpenRouter recuerda artículos y pide permiso antes de avisar
Un tutorial del 31 de octubre usa Agent SDK 0.11.0 para crear un observador de Hacker News en TypeScript, cada 15 minutos por defecto. Guarda los ID, inicia una conversación nueva en cada revisión y pide aprobación antes de avisar al equipo. La función solo registra un mensaje; el envío real corresponde a la aplicación.