2 de novembro de 2026 —
Anthropic relata execução root no Linux sem interação, em condições específicas
Segundo a Anthropic, um modelo não lançado transformou uma falha de rede do Linux em ataque com privilégios root sem ação do usuário. A demonstração tem condições específicas, mas evidencia a distância entre correção publicada e servidor protegido. Figma, ChatGPT e abuso de chaves de IA completam a edição.
Anthropic relata execução root no Linux sem interação, em condições específicas
A Anthropic diz que um modelo não lançado criou um exploit para CVE-2026-98432 capaz de executar comandos root sem credenciais ou interação. O alvo aceitava conexões Multipath TCP. A prova de conceito levou 48 minutos para obter um ponteiro do kernel e mais cinco para executar um comando; isso não estima o tempo de invasão de qualquer servidor.
As orientações dos fornecedores vão além dos requisitos da demonstração: avaliar serviços IPv4 TCP expostos, seguir o aviso da distribuição e verificar o kernel corrigido em execução. A AWS informou atualizações e reinicialização. Não conhecer exploração ativa naquele momento não garantia a segurança de todos os hosts.
Hoje estamos com Photo to Video: anime imagens — Patrocinado
Transforme fotos, ilustrações ou imagens de produtos em clipes curtos com modelos de vídeo de IA à escolha.
Novas contas elegíveis recebem créditos iniciais; depois há pacotes pré-pagos. Não é anunciada assinatura.
O modelo define o custo em créditos, duração, proporção e resolução disponível.
Prepare imagens no editor; saídas compatíveis podem receber ampliação opcional.
Figma Weave transforma o processo criativo em ferramenta reutilizável
A visão geral do Figma de 31 de outubro conecta prompts, geração e edição em fluxos visíveis de nós. Autores podem empacotar o processo como ferramenta com entradas selecionadas para colegas. É uma continuação das conexões de junho e da publicação comunitária de setembro, não um lançamento inicial.
ChatGPT leva a troca entre duas contas ao iOS e Android
A atualização da OpenAI de 30 de outubro amplia para aplicativos móveis a troca de contas antes disponível na web. Duas contas podem permanecer conectadas, com conversas, memória, assinaturas e dados de trabalho separados. A distribuição ainda era gradual no relato concluído.
Northflank relata abuso de chaves de IA após incidente de segurança
A Northflank revelou um incidente em 30 de outubro e pediu aos clientes que presumissem a descriptografia de variáveis de ambiente e trocassem credenciais. Mais tarde relatou denúncias de uso não autorizado de chaves de API de IA. Método de entrada, janela completa de exposição e número de clientes afetados permaneciam indefinidos no relatório concluído.
Agente do OpenRouter guarda notícias e pede aprovação antes de alertar
Um tutorial de 31 de outubro usa Agent SDK 0.11.0 para criar um monitor do Hacker News em TypeScript, a cada 15 minutos por padrão. Ele salva IDs, inicia uma conversa nova por verificação e pede aprovação antes de notificar a equipe. A função apenas registra uma mensagem; a entrega real fica para o aplicativo.