דילוג לתוכן

תום כהן · פיתוח Fullstack · אוטומציה · AI

חדשות, מדריכים וכלים למפתחים

אני כותב על מה שאני עושה ביום יום: פיתוח Fullstack, אפליקציות, אוטומציה ו-AI. חדשות, מדריכים מהשטח וכלים שחוסכים זמן.

חדשות Tech ו-AI

לגיליון המלא
אבטחה

מיקרוסופט תיקנה ב־Outlook פרצה שכבר מנוצלת: פתיחת קובץ אחד עלולה לחשוף פרטי התחברות

בעדכון האבטחה החודשי תיקנה מיקרוסופט 1,259 פרצות, ואחת מהן, ב־Outlook, כבר מנוצלת בתקיפות. תוקף שולח קובץ הודעה שהוכן במיוחד, ואם הנמען פותח אותו, Outlook מתחבר לשרת של התוקף בלי האזהרה הרגילה ועלול למסור לו נתון אימות (NTLMv2 hash) שמאפשר להתחזות למשתמש.

מה זה אומר לעסק: ודאו שהעדכונים של Windows ו־Office הותקנו השבוע בכל המחשבים בעסק, ואם יש לכם איש IT, בקשו ממנו לבדוק את כל העמדות. עד אז אל תפתחו קבצי הודעה מצורפים משולחים לא מוכרים.

אבטחה

חוקרים: 35,578 אפליקציות שנבנו ב־Grok היו פתוחות לכל אחד, חלקן עם מידע עסקי פנימי

חברת האבטחה Claroc מצאה ש־35,578 מתוך 37,571 אפליקציות שנבנו בכלי בניית האפליקציות של Grok נפתחו בלי התחברות, וכעשירית מהן הכילו מידע עסקי או אישי, כמו רשימות עובדים וסיסמאות. לפי החוקרים, במסך הפרסום ההגדרה "Anyone with the link" כבר מסומנת, וכתובות האפליקציות ניתנות לאיתור ברשומות DNS שנאספות ברשת.

אבטחה

מפתחות AI של לקוחות נגנבו מ־Railway ונוצלו לשימוש בהיקף מוערך של 740,000 דולר

Railway, פלטפורמה שמריצה אפליקציות של לקוחות, מסרה שבפריצה באוקטובר נגנבו מפתחות API של ספקי AI ששמרו אצלה לקוחות, והתוקף השתמש בהם בהיקף מוערך של 740,000 דולר. החברה הודיעה שתשלם בעצמה חיובים שספק ה־AI לא יחזיר; לדבריה AWS וגוגל כבר מחזירות כסף, OpenAI בודקת כל מקרה לגופו ו־OpenRouter לא מחזירה.

חדש בכלים ואפליקציות

קצת עליי

נעים מאוד, אני תום כהן

מפתח Full-stack, יזם ומרצה, עם חמש שנות ניסיון בבניית מוצרים דיגיטליים. אני מפתח אפליקציות, מערכות ווב וכלים שמשלבים AI ואוטומציה, ומלווה רעיונות מהשלב שבו הם עדיין שיחה או סקיצה ועד למוצר שאנשים משתמשים בו.

לאורך הדרך עבדתי עם אנשים פרטיים, עסקים וסטארטאפים, ובניתי גם מוצרים עצמאיים משלי. כשאתה בונה מוצר משלך, אתה נדרש לחשוב על הכול: מה המשתמש צריך, איך הממשק ירגיש, איך המערכת תעבוד ומה יידרש כדי להמשיך לפתח ולתחזק אותה. זו גם הגישה שאני מביא לכל פרויקט.

לצד הפיתוח, אני מרצה בתחומי התכנות וההנדסה, מלווה פרויקטי גמר ומפתח ומעביר קורסים לשימוש מעשי ב־AI. אני גם יוצר תוכן בתחומים שלי, למפתחים וגם למי שלא מגיע מעולם הפיתוח. אני נהנה לפרק נושאים מורכבים לחלקים ברורים, לחבר בין התאוריה לעבודה בשטח ולעזור לאנשים להגיע לשלב שבו הם יכולים לבנות ולפתור בעצמם.

איור של תום כהן מנופף לשלום