דילוג לתוכן

חדשות Tech ו-AI

סמל App Store Connect.אפליקציות
תמונה: Apple Developer

אפל מוסיפה שתי שאלות לדירוג הגיל באפליקציות: שיתוף מיקום והיכרויות

החל מ־16 בנובמבר 2026 שאלון דירוג הגיל ב־App Store Connect ישאל אם האפליקציה משתפת מיקום אמיתי עם אנשים אחרים ואם יש בה תכונות של היכרויות או קשרים. צריך לענות על השאלות בכל עדכון של אפליקציה, וכל האפליקציות חייבות להשלים אותן עד 12 בינואר 2027; אפליקציה עם היכרויות תקבל דירוג מינימלי של 18+.

מה זה אומר לעסק: אם יש לעסק אפליקציה ב־App Store, כדאי לבדוק כבר עכשיו אם היא משתפת מיקום עם משתמשים אחרים, למשל מעקב אחרי שליח, כדי לענות נכון בעדכון הבא. אפליקציה בלי התכונות האלה רק צריכה למלא את השאלון עד ינואר.

עובד מול מסך עם צ'אט ב־Teams מחשבון של תמיכה טכנית וחלון Quick Assist שמאשר גישה מרחוק.אבטחה
תמונה: The Hacker News

תוקפים מתחזים לתמיכה הטכנית ב־Teams ומבקשים מעובדים לפתוח להם גישה מרחוק

Microsoft חקרה שתי פריצות שבהן התוקפים שלחו הודעות והתקשרו לעובדים ב־Teams מחשבונות חיצוניים עם שמות של מחלקת IT, ושכנעו אותם לפתוח את Quick Assist ולהקריא את קוד החיבור. משם השתמשו בהגדרות לא בטוחות של שירות התעודות של Windows כדי להשתלט על חשבונות מנהלים, ובאחד המקרים הוציאו נתונים של החברה לשרת חיצוני.

מה זה אומר לעסק: אין כאן פרצה לתקן: כדאי להגיד לעובדים שהתמיכה של העסק לא תפנה אליהם מחשבון חיצוני ב־Teams ולא תבקש קוד של Quick Assist. מי שמנהל את ה־IT בעסק יכול לחסום ב־Teams הודעות מארגונים חיצוניים שאינם מוכרים.

לוגו OpenAI על מסך.AI
תמונה: TechCrunch

OpenAI מאחדת את הלשוניות Chat ו־Work ב־ChatGPT, ו־Codex יחלוק איתן את מכסת השימוש

לפי מייל של OpenAI למשתמשים, הלשוניות Chat ו־Work באפליקציית ChatGPT למחשב יתאחדו למסך אחד, שבו אפשר לצרף קבצים ותוספים ולבקש מ־ChatGPT לבנות אתר, להכין מצגת או לבצע פעולות ברשת. בהתחלה השינוי יגיע רק למשתמשים נבחרים, ואחריו ChatGPT ו־Codex ימשכו מאותה מכסת שימוש.

מה זה אומר לעסק: מי שמשתמש גם ב־ChatGPT וגם ב־Codex באותו מנוי עלול להגיע מהר יותר לתקרת השימוש, ולפי OpenAI חלק מהמשתמשים יחכו יותר לאיפוס שלה. כדאי לעקוב אחרי הצריכה בחודש הראשון אחרי השינוי.

כרטיס הכרזה של Make עם הלוגואים של Make ו־Cursor והכיתוב שהתוסף החדש עובד בתוך Cursor.אוטומציה
תמונה: Make

Make משיקה תוסף ל־Cursor: בונים ומריצים אוטומציות מתוך הצ'אט עם הסוכן

התוסף החדש נמצא בספריית התוספים של Cursor, ומאפשר לתאר בשפה רגילה תהליך או סוכן AI ש־Make תבנה, תחבר לאפליקציות ותתזמן. הוא זמין בכל מסלולי Make, כולל החינמי, והאוטומציות ממשיכות לרוץ בענן של Make גם כש־Cursor סגור.

מה זה אומר לעסק: זה כלי למי שכותב קוד או עובד עם מפתח: אפשר לבקש חיבור בין מערכות תוך כדי עבודה על המוצר, והתוצאה נשארת בחשבון Make הרגיל עם אותן הרשאות. לבעלי עסקים שלא עובדים ב־Cursor אין כאן מה לעשות.

איור של Langflow שמראה את שרשרת התקיפה: כלי MCP, עקיפת הזדהות, הרצת קוד והרשאות מנהל.אבטחה
תמונה: The Hacker News

פרצות קריטיות ב־Langflow מאפשרות להריץ קוד בשרת בלי סיסמה: עדכנו ל־1.13.0

IBM פרסמה שכל הגרסאות של Langflow, כלי קוד פתוח לבניית סוכני AI ותהליכים, מ־1.0.0 ועד 1.12.8 חשופות לשתי פרצות שמאפשרות לעקוף את ההזדהות או להריץ קוד. התיקון היחיד הוא גרסה 1.13.0, ואין דרך עוקפת לשרתים שלא מתעדכנים.

מה זה אומר לעסק: אם בניתם לעסק סוכן או תהליך על שרת Langflow, בקשו ממי שמנהל אותו לגבות ולעדכן ל־1.13.0 עכשיו. לפי הדיווח, למודול ציבורי של Metasploit כבר יש בדיקה לאחת הפרצות.

מבזקים

  • מחקר

    סקר הלשכה האמריקאית למפקד: 40.7% מהחברות עם 250 עובדים ומעלה ו־23.3% מהעסקים עם 1 עד 4 עובדים דיווחו על שימוש ב־AI באוקטובר 2026.

    מקור: Simon Willison(נפתח בחלון חדש)
  • אבטחה

    גוגל השביתה רשת של יותר מ־1.3 מיליון מכשירי Android, רובם סטרימרים לטלוויזיה, שהגיעו מהיצרן Videostrong עם דלת אחורית שהבעלים לא יכולים להסיר.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    חוקרים: קבוצת DarkBlinders, שמזוהה עם איראן, פרצה בין אוגוסט לאוקטובר 2026 לאדם בולט בישראל; הקבוצה ידועה בפישינג ממוקד במייל.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    נוזקה חדשה ל־Windows בשם VOLTA גונבת סיסמאות ועוגיות מהדפדפן, ושולחת את המידע למודלי AI כדי לדרג את הקורבנות לפי הערך הכספי שלהם.

    מקור: The Hacker News(נפתח בחלון חדש)
  • AI

    מכסות השימוש השבועיות של Grok Bot צומצמו בסוף השבוע בלי הודעה מראש; אילון מאסק כתב שעלות ההפעלה הייתה גבוהה מדי ביחס להכנסות.

    מקור: TechCrunch(נפתח בחלון חדש)
  • אפליקציות

    גוגל פרסמה יותר מ־50 הרצאות מ־Android Dev Summit ב־YouTube, עם תמלילים מלאים להורדה ומחברת Gemini לכל מסלול.

    מקור: Android Developers(נפתח בחלון חדש)
  • AI

    גוגל פתחה את SynthID Detector בכל העולם, באנגלית: אפשר לבדוק בו אם תמונה, וידאו או הקלטה נוצרו ב־AI, גם של OpenAI ו־NVIDIA.

    מקור: Google(נפתח בחלון חדש)

חדש בכלים ואפליקציות

  • תמונה מדף ההשקה של ConciergeSDK.

    ConciergeSDK

    צ'אט תמיכה בתוך אפליקציות iOS, Android ו־Flutter, שבו סוכן AI עונה קודם מתוך התיעוד ומעביר לאדם כשצריך.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Agent UI.

    Agent UI

    בונה כלים פנימיים לעסק מתוך שיחה, כמו מלאי, אישורים ולוחות בקרה, ומחבר אותם לגיליונות, תשלומים, WhatsApp ו־ERP.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Websiites.

    Websiites

    אתר לעסק קטן שנבנה מתיאור קצר ומושכר בתשלום חודשי, כולל אחסון, SSL ועורך לעדכון תוכן ושעות פתיחה.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של FlowMRR.

    FlowMRR

    מתחבר ל־Stripe ומציג לעסקי מנויים הכנסה חוזרת, נטישה, תשלומים שנכשלו ותחזיות.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Popform.

    Popform

    יוצר הצעות מחיר, NDA והסכמים מבקשה או מ־PDF, ושולח אותם לחתימה אלקטרונית עם מעקב.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Ruam.

    Ruam

    סופר שעות עבודה לפי פרויקט, לקוח ומשמרת בלי דוחות ידניים ובלי צילומי מסך, במחיר קבוע לצוות.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של SetLatch.

    SetLatch

    מנהל לסוכנויות אתרים בקשות פרטיות של גולשים, כמו עיון ומחיקה של מידע, בכל אתרי הלקוחות ממקום אחד.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Backlnk.

    Backlnk

    בדיקות חינמיות ל־SEO ולנראות בתשובות של AI: אינדוקס, תגיות, גישה של סורקי AI ומבנה הדף.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN