2 novembre 2026 —
Anthropic décrit une exécution root Linux sans clic sous conditions
Selon Anthropic, un modèle inédit a transformé une faille réseau Linux en attaque avec droits root sans action de l’utilisateur. La démonstration dépend de conditions précises, mais souligne l’écart entre correctif publié et serveur protégé. Figma, ChatGPT et un incident de clés IA complètent cette édition.
Anthropic décrit une exécution root Linux sans clic sous conditions
Anthropic affirme qu’un modèle inédit a créé un exploit pour CVE-2026-98432, exécutant des commandes root sans identifiants ni interaction. La cible acceptait les connexions Multipath TCP. La preuve de concept a pris 48 minutes pour obtenir un pointeur du noyau puis cinq pour exécuter une commande ; ce n’est pas une durée universelle de compromission.
Les recommandations vont au-delà de la configuration démontrée : examiner les services IPv4 TCP exposés, suivre l’avis de sa distribution et vérifier que le noyau corrigé tourne réellement. AWS a annoncé mises à jour et redémarrage. Ne pas connaître d’exploitation réelle à ce moment-là ne garantissait pas la sécurité de chaque hôte.
Aujourd’hui avec Photo to Video : animez vos images — Sponsorisé
Transformez photos, illustrations ou images de produits en courtes vidéos en choisissant un modèle IA.
Les nouveaux comptes éligibles ont des crédits de bienvenue ; ensuite, des packs prépayés. Aucun abonnement n’est annoncé.
Le modèle détermine le coût en crédits, la durée, le format et la résolution disponible.
Préparez les images dans l’éditeur ; certaines sorties permettent une mise à l’échelle optionnelle.
Figma Weave transforme le processus créatif en outil réutilisable
La présentation Figma du 31 octobre relie consignes, génération et retouches dans des flux de nœuds visibles. Le créateur peut en faire un outil que ses collègues utilisent via quelques entrées choisies. Cela prolonge les connexions de juin et la publication communautaire de septembre, plutôt qu’un lancement initial.
ChatGPT étend le basculement entre deux comptes à iOS et Android
La note OpenAI du 30 octobre étend aux applications mobiles le changement de compte déjà disponible sur le Web. Deux comptes restent connectés, mais conversations, mémoire, abonnements et données de travail demeurent séparés. Le déploiement était encore progressif dans le rapport terminé.
Northflank signale des clés IA utilisées abusivement après l’incident
Northflank a révélé un incident du 30 octobre et demandé de présumer que les variables d’environnement avaient été déchiffrées, puis de remplacer les identifiants. Plus tard, il a relayé des signalements d’usage non autorisé de clés API IA. Le point d’entrée, la durée totale d’exposition et le nombre de clients restaient indéterminés dans le rapport achevé.
L’agent OpenRouter mémorise les articles et demande avant d’alerter
Un tutoriel du 31 octobre construit avec Agent SDK 0.11.0 une veille Hacker News en TypeScript, toutes les 15 minutes par défaut. Il enregistre les identifiants, ouvre une nouvelle conversation à chaque contrôle et demande une approbation avant de notifier l’équipe. La fonction ne fait qu’écrire un journal ; l’envoi réel appartient à l’application.