דילוג לתוכן

תום כהן · פיתוח Fullstack · אוטומציה · AI

חדשות, מדריכים וכלים למפתחים

אני כותב על מה שאני עושה ביום יום: פיתוח Fullstack, אפליקציות, אוטומציה ו-AI. חדשות, מדריכים מהשטח וכלים שחוסכים זמן.

חדשות Tech ו-AI

לגיליון המלא
אבטחה

תוקפים פרצו לשערי Check Point לא מעודכנים בארגונים בישראל, ובחלקם מחקו שרתים

לפי Check Point, החל מ־30 באוקטובר, כשבוע אחרי שיצא תיקון, תוקפים ניצלו את פרצות PHP2Shell בפורטל Mobile Access של שערי אבטחה שלא עודכנו והתקינו בהם דלת אחורית בשם TSGA. הגל הראשון כוון לארגונים בישראל, בחלקם הופעלה תוכנה שמוחקת קבצים בשרתי VMware ESXi, וב־2 בנובמבר הגיע גל רחב יותר בכמה מדינות.

מה זה אומר לעסק: עסק עם חומת אש של Check Point שמאפשרת גישה מרחוק (Mobile Access) צריך לוודא עם מי שמנהל אותה שהעדכונים ל־PHP2Shell ול־CVE-2026-123039 מותקנים. כדאי לבקש גם בדיקה לסימני חדירה, כי התקיפות התחילו כבר שבוע אחרי שהתיקון יצא.

AI

OpenAI משיקה את ChatGPT Wallet: סוכני dots יכולים לקנות בשם המשתמש

אחרי שהמשתמש מוסיף כרטיס אשראי לארנק, הסוכנים של ChatGPT, שנקראים dots, יכולים לקנות בשבילו, והם עוצרים לאישור בטביעת אצבע או ב־Face ID לפני כל קנייה. בשלב ראשון זה זמין רק למנויי ChatGPT Pro בארה"ב, בני 18 ומעלה, עם כרטיסים של American Express, Chase, Mastercard או Visa שהונפקו בארה"ב.

אוטומציה

n8n מאפשרת להגביל כמה בקשות API כל מפתח שולח, כדי שתהליך אחד לא יתקע את כולם

מגרסה 2.47.0, מנהלים ב־n8n יכולים לקבוע תקרה לבקשות ל־API הציבורי לכל מפתח API, בנפרד לקריאה ולכתיבה, ומי שמגיע לתקרה מקבל תשובה 429 שאומרת לו מתי לנסות שוב. האפשרות קיימת בכל התוכניות, ב־n8n Cloud ובהתקנה עצמית, והיא כבויה כברירת מחדל.

חדש בכלים ואפליקציות

בלוג

מאמרים ומדריכים

לכל המאמרים

קצת עליי

נעים מאוד, אני תום כהן

מפתח Full-stack, יזם ומרצה, עם חמש שנות ניסיון בבניית מוצרים דיגיטליים. אני מפתח אפליקציות, מערכות ווב וכלים שמשלבים AI ואוטומציה, ומלווה רעיונות מהשלב שבו הם עדיין שיחה או סקיצה ועד למוצר שאנשים משתמשים בו.

לאורך הדרך עבדתי עם אנשים פרטיים, עסקים וסטארטאפים, ובניתי גם מוצרים עצמאיים משלי. כשאתה בונה מוצר משלך, אתה נדרש לחשוב על הכול: מה המשתמש צריך, איך הממשק ירגיש, איך המערכת תעבוד ומה יידרש כדי להמשיך לפתח ולתחזק אותה. זו גם הגישה שאני מביא לכל פרויקט.

לצד הפיתוח, אני מרצה בתחומי התכנות וההנדסה, מלווה פרויקטי גמר ומפתח ומעביר קורסים לשימוש מעשי ב־AI. אני גם יוצר תוכן בתחומים שלי, למפתחים וגם למי שלא מגיע מעולם הפיתוח. אני נהנה לפרק נושאים מורכבים לחלקים ברורים, לחבר בין התאוריה לעבודה בשטח ולעזור לאנשים להגיע לשלב שבו הם יכולים לבנות ולפתור בעצמם.

איור של תום כהן מנופף לשלום