2 novembre 2026 —
Anthropic segnala esecuzione root su Linux senza clic in condizioni specifiche
Secondo Anthropic, un modello non pubblicato ha trasformato una falla di rete Linux in un attacco con privilegi root senza azione dell’utente. La dimostrazione ha condizioni precise, ma evidenzia la distanza tra patch disponibile e server protetto. Seguono Figma, ChatGPT e l’abuso di chiavi IA.
Anthropic segnala esecuzione root su Linux senza clic in condizioni specifiche
Anthropic afferma che un modello non pubblicato ha creato un exploit per CVE-2026-98432, eseguendo comandi root senza credenziali né interazione. Il bersaglio accettava connessioni Multipath TCP. La prova ha impiegato 48 minuti per ottenere un puntatore del kernel e altri cinque per un comando: non è una stima universale del tempo di compromissione.
Le indicazioni dei fornitori superano i requisiti della dimostrazione: valutare i servizi IPv4 TCP esposti, seguire gli avvisi della distribuzione e verificare il kernel corretto in esecuzione. AWS ha indicato aggiornamenti e riavvio. L’assenza di sfruttamenti noti allora non garantiva la sicurezza di tutti gli host.
Oggi siamo con Photo to Video: anima le immagini — Sponsorizzato
Trasforma foto, illustrazioni o immagini di prodotti in brevi clip scegliendo il modello video IA.
I nuovi account idonei ricevono crediti iniziali; poi si acquistano pacchetti prepagati. Non viene pubblicizzato un abbonamento.
Il modello determina costo in crediti, durata, proporzioni e risoluzione disponibile.
Prepara le immagini nell’editor; alcuni risultati supportano l’ingrandimento opzionale.
Figma Weave rende il processo creativo riutilizzabile dai colleghi
La panoramica Figma del 31 ottobre collega prompt, generazione e modifica in flussi visibili di nodi. Gli autori possono confezionarli come strumenti con pochi input selezionati per i colleghi. È uno sviluppo dei collegamenti di giugno e della pubblicazione comunitaria di settembre, non il primo lancio.
ChatGPT porta il cambio tra due account su iOS e Android
La nota OpenAI del 30 ottobre estende alle app mobili il cambio di account già presente sul web. Due account possono restare collegati, mantenendo separati conversazioni, memoria, abbonamenti e dati di lavoro. Il rilascio era ancora graduale nel resoconto completato.
Northflank segnala uso abusivo di chiavi IA dopo l’incidente
Northflank ha comunicato un incidente del 30 ottobre, invitando a presumere la decifratura delle variabili d’ambiente e a ruotare le credenziali. Più tardi ha riferito segnalazioni di utilizzo non autorizzato di chiavi API IA. Metodo d’ingresso, intervallo completo di esposizione e numero di clienti restavano ignoti nel rapporto concluso.
L’agente OpenRouter ricorda gli articoli e chiede prima di avvisare
Un tutorial del 31 ottobre usa Agent SDK 0.11.0 per un osservatore Hacker News in TypeScript, con intervallo predefinito di 15 minuti. Salva gli ID, avvia una nuova conversazione a ogni controllo e chiede approvazione prima di notificare il gruppo. La funzione scrive solo un log; l’invio reale spetta all’applicazione.