דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

סמל App Store Connect.אפליקציות
תמונה: Apple Developer

אפל מאפשרת להציג למנויים הודעת שימור כשהם מבטלים מנוי באפליקציה

מפתחים שמוכרים מנויים מתחדשים ב־App Store יכולים מעכשיו להגדיר ב־App Store Connect הודעה שתופיע בתהליך הביטול, עם טקסט, תמונה או הצעה מיוחדת. אפשר לקבוע מי זכאי לראות אותה וכמה זמן לחכות בין הודעות, ודרך Retention Messaging API לבחור הודעה לפי פרטי המנוי של כל משתמש; הגישה ל־API ניתנת לפי בקשה.

מה זה אומר לעסק: אם האפליקציה שלכם גובה מנוי דרך אפל, זו דרך להציע הנחה או להזכיר מה הלקוח מקבל ברגע שהוא עומד לעזוב. כדאי לנסח הודעה אחת פשוטה ולבדוק אחרי חודש אם שיעור הביטולים ירד.

מקור: Apple Developer(נפתח בחלון חדש)
טלפון עם סמל Android שמודבקת עליו פלסטר.אבטחה
תמונה: The Hacker News

גוגל תיקנה פרצה קריטית ב־Android 14 עד 17 שמאפשרת להריץ קוד בטלפון בלי שום פעולה

בעדכון האבטחה של נובמבר גוגל תיקנה את CVE-2026-58868, פרצה ב־Android 14 עד 17 שעלולה לאפשר לתוקף מרוחק להריץ קוד בטלפון בלי שהמשתמש יעשה דבר. לפי גוגל לא דווח עד 4 בנובמבר על ניצול שלה; התיקון מגיע עם רמת עדכון אבטחה 2026-11-01 ואילך, ויצרני הטלפונים והספקיות שולחים אותו כל אחד בקצב שלו.

מה זה אומר לעסק: בדקו בטלפונים של העובדים בהגדרות, תחת 'מידע על הטלפון' ו'גרסת Android', שתאריך עדכון האבטחה הוא 2026-11-01 או מאוחר יותר. טלפון שלא מקבל את העדכון בימים הקרובים כדאי לסמן להחלפה.

מקור: The Hacker News(נפתח בחלון חדש)
איור של לוגו OpenAI.AI
תמונה: The Verge

ChatGPT יוצר עכשיו GIF מונפש מבקשה או מתמונה, עם המודל Images 2.6

OpenAI משיקה את Images 2.6, שמייצר תמונות מהר יותר ומאפשר ליצור ב־ChatGPT קובץ GIF מטקסט או מתמונה שמעלים, לשנות את מהירות האנימציה ולערוך כל פריים. העדכון מגיע לכל משתמשי ChatGPT ו־Codex באתר, במחשב ובטלפון, וב־API נוספו המודלים GPT-Image-2.6 Flare ו־Sunburst.

מה זה אומר לעסק: מי שמכין פוסטים לרשתות או באנרים קטנים יכול לנסות להפיק GIF קצר של מוצר או מבצע ישירות מתוך ChatGPT, בלי תוכנת עריכה. כדאי לבדוק את התוצאה לפני פרסום, במיוחד טקסט בעברית בתוך התמונה.

מקור: The Verge(נפתח בחלון חדש)
מסך עריכת תרחיש חדש ב־Make בשם New Airtable modules.אוטומציה
תמונה: Make

Make מוסיפה 12 רכיבים ל־Airtable: תגובות, יצירת טבלאות וצירוף קבצים

באפליקציית Airtable ב־Make נוספו רכיבים ליצירה, עדכון, מחיקה ורשימה של תגובות על רשומות, וטריגר שמפעיל תרחיש כשנוספת תגובה. נוספו גם רכיבים ליצירת בסיס, טבלה ושדה ולקריאת המבנה של בסיס, רכיב להעלאת קובץ לרשומה, וסינון מודרך בחיפוש רשומות בלי לכתוב נוסחה.

מה זה אומר לעסק: עסק שמנהל לקוחות או הזמנות ב־Airtable יכול עכשיו לשלוח התראה לצוות כשמישהו מגיב על רשומה, או לצרף חשבונית לרשומה אוטומטית. תרחישים קיימים ממשיכים לעבוד כרגיל.

מקור: Make(נפתח בחלון חדש)
אוטומציה

Meta השיקה את Graph API ו־Marketing API בגרסה 27, עם שינויים שעלולים לשבור חיבורים

מ־4 בנובמבר, בגרסה 27 הכתובת לעדכון קטלוג מוצרים במנה אחת מוחלפת ב־items_batch, ובקהלים דומים אי אפשר עוד לציין מדינה או מיקום. במודעות מכירה חדשות שמכוונות למכשירים מסוימים תופעל כברירת מחדל הרחבה למכשירים אחרים, ו־Graph API 21 יוסר ב־21 בינואר 2027.

מה זה אומר לעסק: אם יש לכם חיבור משלכם לקטלוג או למודעות של Facebook ו־Instagram, בקשו מהמפתח לבדוק אותו מול השינויים לפני שעוברים לגרסה 27. מי שמשתמש רק במנהל המודעות של Meta לא צריך לעשות דבר עכשיו.

מקור: Meta for Developers(נפתח בחלון חדש)

מבזקים

  • אבטחה

    CISA אישרה שתוקפים מנצלים את הפרצה CVE-2026-119977 בליבת WordPress בזמן עדכון האתר; Wordfence חסמה 12,632 ניסיונות ב־24 שעות.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    לפי Sekoia, קבוצה רוסית החדירה קוד לסקריפט הניתוח של Plerdy ולאתרים פרוצים, והפיצה ממנו פרצות ל־iOS ול־Android שגונבות עוגיות דפדפן.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    פרצה בדרגה 9.8 ב־Ruby on Rails מאפשרת לכתוב קבצים בשרת דרך העלאת תמונה, באפליקציות שמעבדות קבצים עם ImageMagick; התיקון בגרסאות 8.1.4.1 ו־8.0.5.2.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    פרצה CVE-2026-109518 במנהל החבילות APT של Debian ו־Ubuntu מאפשרת למי שמשנה את התעבורה להחליף חבילה ולהריץ קוד כ־root; Debian ו־Ubuntu כבר מפיצות תיקון.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    SonicWall לא תתקן שתי פרצות, אחת בדרגה 9.1, במערכת הניהול GMS בגרסה 9.5.2 ומטה, כי המוצר הגיע לסוף חייו; החברה ממליצה לעבור ל־NSM.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    Check Point גילתה חבילת פריצה ל־Codex בשם Haiou שמשנה את קובצי ההגדרות של הסוכן, כך שהוא משלב בתשובות שלו פרסומות לשירות AI בתשלום.

    מקור: The Hacker News(נפתח בחלון חדש)
  • AI

    Uber: ברבעון השלישי רק 4 נסיעות הוזמנו דרך סוכני AI חיצוניים, ובשבוע של ליל כל הקדושים כ־500 משלוחים, מתוך 320 מיליון נסיעות ומשלוחים.

    מקור: The Verge(נפתח בחלון חדש)
  • אפליקציות

    גוגל הציגה ב־Android Dev Summit את Compose 1.13 עם Grid ו־FlexBox לפריסה לכל גודל מסך, ואת Jetpack AppState בגרסת אלפא.

    מקור: Android Developers(נפתח בחלון חדש)
  • AI

    Dharma AI פרסמה את Field Extractor, מודל בגודל 2 מיליארד פרמטרים שמחלץ שדות ממסמכים כמו חשבוניות ותעודות ומחזיר אותם כ־JSON.

    מקור: Hugging Face(נפתח בחלון חדש)

חדש בכלים ואפליקציות

  • תמונה מדף ההשקה של OLVA.ai.

    OLVA.ai

    עוזר לפגישות שלא מצטרף לשיחה כבוט: מתמלל בזמן אמת מהמכשיר, מזהה שאלות ועונה מתוך המסמכים שלכם ב־Zoom, Meet ו־Teams.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של API Now.

    API Now

    בונים מודל נתונים בממשק גרפי ומקבלים API מתועד ומאובטח מעל מסד Postgres, בלי לכתוב קוד.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Puppetflow.

    Puppetflow

    אוטומציה של תהליכים בדפדפן, בענן או על שרת משלכם, שמטפלת בהתחברות, קודים במייל ו־2FA, עם צפייה חיה והקלטה של כל ריצה.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Vibe Prospecting.

    Vibe Prospecting

    מבקשים בשפה רגילה רשימת לקוחות פוטנציאליים או פרטי איש קשר מתוך Claude או ChatGPT, ומשלמים בקרדיטים רק על מה ששומרים.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של SendLint.

    SendLint

    בדיקת איכות לדיוור: משווה כל שורה, קישור ותמונה במייל לטקסט, לקישורים ולעיצוב שאושרו, וגם לכללי נגישות ומותג.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Fairpage.

    Fairpage

    אחסון ועריכה לאתרים שנבנו עם סוכני קוד כמו Claude Code: הלקוח לוחץ על כותרת או תמונה ומשנה אותה בלי לראות קוד.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של BillDog.

    BillDog

    פלטפורמה אחת לאפליקציות ואתרים שמרכזת מסכי תשלום, אנליטיקה, הודעות, סקרים והתחברות, עם SDK לווב ולמובייל.

    BetaList(נפתח בחלון חדש)
  • תמונה מדף ההשקה של Helyx.

    Helyx

    צ'אט AI ליום־יום עם שיחות בלשוניות, שמתחבר ל־Gmail, ליומן ול־Drive כדי למצוא, לסכם ולנסח תוכן מהם.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN