דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

איור של הלוגו של Polymarket מעל מסכי מסחר ומטבעות שיוצאים מארנק.אבטחה
תמונה: The Hacker News

סקריפט חיצוני שהוחלף באתר Polymarket עלה בכ־2.7 מיליון דולר של סוחרים

ב־29 באוקטובר קוד זדוני החליף באתר Polymarket סקריפט למדידת מהירות של חברת DebugBear, מכר פוזיציות של סוחרים מחוברים והעביר את הכסף לתוקפים. DebugBear מסרה שרשומות ה־DNS שלה נפרצו דרך רשם הדומיינים, ו־Polymarket מחזירה כ־2.7 מיליון דולר ל־726 ארנקים.

מה זה אומר לעסק: כל סקריפט חיצוני באתר שלכם, כמו מדידה, צ'אט או פרסום, רץ אצל הלקוח כאילו הוא חלק מהאתר. בקשו מהמפתח לעבור על הרשימה ולהסיר את מה שלא נחוץ, בעיקר מעמודי התחברות ותשלום.

מקור: The Hacker News(נפתח בחלון חדש)
AI

Microsoft דחתה ל־1 בדצמבר את החיוב לפי שימוש כברירת מחדל ב־Copilot Business

רישיונות חדשים של Microsoft 365 Copilot Business שנרכשים דרך שותפי CSP יכללו חיוב לפי שימוש כברירת מחדל מ־1 בדצמבר, במקום 2 בנובמבר כפי שהודיעה קודם. תקרת ברירת המחדל תהיה 4,000 Copilot Credits למשתמש בחודש ומנהלים יכולים לשנות אותה, ובשלב הראשון השינוי לא יחול ב־11 מדינות, ובהן גרמניה וצרפת.

מה זה אומר לעסק: אם אתם קונים Copilot דרך ספק, בדקו איתו לפני 1 בדצמבר מי קובע את תקרת ההוצאה ומה היא צריכה להיות. ישראל לא ברשימת המדינות שהוחרגו, אבל Microsoft לא מפרטת בהודעה את כל השווקים הנתמכים.

מקור: Microsoft(נפתח בחלון חדש)
כרטיס של The Drop Times על 39 הודעות האבטחה של Drupal ומה בעלי חנויות צריכים לבדוק קודם.אבטחה
תמונה: The Drop Times

פרצה ב־Drupal Commerce מנוצלת בתקיפות: עדכנו ובדקו את ההזמנות בחנות

צוות האבטחה של Drupal הודיע ב־28 באוקטובר שפרצה חמורה ב־Commerce Core, שמאפשרת לעקוף בדיקות גישה ועלולה לגרום נזק כספי, מנוצלת בפועל. התיקון נמצא בגרסאות 8.x-2.41 ו־3.3.13, ובאותה הזדמנות תוקנה ב־Commerce Stripe 2.2.3 פרצה שבה קישור מזויף למנהל יכול לסמן הזמנה כמשולמת בלי תשלום.

מה זה אומר לעסק: אם החנות שלכם בנויה על Drupal, בקשו מהמפתח לעדכן היום ולעבור על ההזמנות הקיימות כדי לאתר חריגות, זו ההנחיה של צוות האבטחה. ההודעה לא מציינת אילו אתרים נפגעו או כמה כסף אבד.

מקור: The Drop Times(נפתח בחלון חדש)
אוטומציה

משתמשי Make מדווחים: הרכיב Get a Page של Facebook Pages נכשל בשגיאה

משתמש בפורום של Make דיווח ב־30 באוקטובר שהרכיב מחזיר את השגיאה "parking field is deprecated", אף שהחיבור ל־Facebook תקין. שני משתתפים בשרשור מסבירים שהרכיב עדיין מבקש שדה ש־Meta הסירה, אבל Make עצמה לא התייחסה לכך בשרשור.

מה זה אומר לעסק: אם תרחיש שמושך נתוני עמוד מ־Facebook נעצר, ההצעה בפורום היא לעבור לרכיב Make an API Call ולבקש רק את השדות שצריך, כמו name ו־about. כדאי גם לדווח לתמיכה של Make.

מקור: Make community(נפתח בחלון חדש)
דף התוסף Claude Code for VS Code בחנות התוספים Open VSX.אבטחה
תמונה: The Hacker News

גרסה זדונית של התוסף Claude Code הופצה דרך חנות התוספים של Cursor

ב־29 באוקטובר הופצה בחנות של Cursor גרסה זדונית של התוסף, שניסתה לפתוח לתוקפים גישת SSH למחשב המפתח, ולפי Cursor נפגעו עד 5,000 משתמשים. הגרסאות שנפגעו הן 2.1.312 ו־2.1.313 ב־Windows וב־macOS, ו־Anthropic מסרה שהמערכות שלה לא נפרצו ושהגרסאות ב־VS Code וב־Open VSX לא נפגעו.

מה זה אומר לעסק: אם המפתחים שלכם עובדים עם Cursor, שאלו אם התקינו את התוסף באותו יום. מי שהתקין צריך לבודד את המחשב, להסיר את מפתח ה־SSH הזר ואת מה שהותקן איתו, ולהחליף סיסמאות ומפתחות גישה.

מקור: The Hacker News(נפתח בחלון חדש)

מבזקים

חדש בכלים ואפליקציות

  • ShipTight

    סורק את מה שהציבור רואה באפליקציה חיה, כמו מפתחות חשופים וקבצים פתוחים, ונותן ציון מ־0 עד 100.

    BetaList(נפתח בחלון חדש)

  • SkyLab

    סביבת עבודה משותפת לצוות, שבה שומרים פרומפטים ובונים מיומנויות AI שאפשר להשתמש בהן שוב.

    BetaList(נפתח בחלון חדש)

  • Screenlint

    בודק ממשק של אפליקציית אייפון בלי קוד מקור: מעלים גרסת סימולטור והוא מריץ אותה ובודק את המסכים.

    BetaList(נפתח בחלון חדש)

  • RankCLI

    כלי SEO לשורת הפקודה שבודק אתרים ביותר מ־280 בדיקות, מציע תיקונים ויכול להחיל אותם גם דרך GitHub.

    BetaList(נפתח בחלון חדש)

  • tauRank

    עוקב כל יום אחרי דירוג נכס ב־Airbnb וב־Booking.com, לפי המדינה שממנה האורחים מחפשים.

    BetaList(נפתח בחלון חדש)

  • Workshop IT

    פלטפורמת AI שמראיינת בעלי עניין לפני סדנת אפיון ומסכמת את התשובות לדרישות ברורות.

    BetaList(נפתח בחלון חדש)

  • AutoMEP

    עורך שרטוטי AutoCAD ו־Revit בדפדפן: מעלים קובץ, מתארים את השינוי במילים והוא משרטט תעלות, צנרת ומעגלים.

    BetaList(נפתח בחלון חדש)

  • VORA

    מערכת לעסקי קבלנות בניהול הבעלים, שמחברת עבודות, תקשורת בצוות, מסמכים, לוחות זמנים וכספים.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN