דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

איור של חלון עדכון WordPress עם אזהרה על התיקייה wp-content/upgrade.אבטחה
תמונה: The Hacker News

גם ההתקנה של תיקון WordPress לפרצה המנוצלת עלולה לחשוף את האתר בפעם אחרונה

חוקר מ־Picus Security, שמצא את הפרצה בגרסאות 4.7 עד 7.1.3, מסביר שהעדכון שמתקין את התיקון עדיין פורס את הקבצים עם הקוד הישן של האתר, כך שתוקף שתופס את הרגע הנכון יכול להריץ קוד בשרת. לפי Wordfence, ניסיונות התקיפה התחילו תשע דקות אחרי שפרסמה חוק חסימה, ושני מקורות בדקו אתרים במשך כ־14.5 שעות כדי לתפוס את רגע העדכון.

מה זה אומר לעסק: אם האתר שלכם על WordPress, בקשו ממי שמתחזק אותו לחסום גישה מהרשת לתיקייה wp-content/upgrade לפני העדכון, ורק אז לעדכן. אם האתר עוד לא עודכן, כדאי לבדוק גם אם נוספו מנהלים או תוספים שאף אחד לא התקין.

מקור: The Hacker News(נפתח בחלון חדש)המשך של: תוקפים כבר מנסים לנצל פרצה בליבת WordPress: עדכנו לגרסה 7.1.4 (31.10)
תרשים של מסלול התקיפה: תוסף דפדפן, Dispatch ו־Claude Desktop שמריץ קוד במחשב.אבטחה
תמונה: The Hacker News

חוקרים: תוסף דפדפן זדוני יכול להריץ קוד במחשב דרך Dispatch של Claude

חוקרי Forever Security הראו שתוסף שרץ באתר claude.ai יכול לשלוח ל־Claude Desktop משימות בשם המשתמש דרך Dispatch, לאשר אותן בעצמו ולגרום לו להתקין חבילת npm שמריצה קוד במחשב. Dispatch סגור למשתמשים חדשים, אבל מי שכבר משתמש בו בחלק מתוכניות Pro, Max ו־Ultra יכול להמשיך, והחוקרים אומרים שעדיין אפשר לנצל את הפרצה.

מה זה אומר לעסק: אם עובדים משתמשים ב־Claude Desktop במחשבי העבודה, בדקו אם Dispatch מופעל וכבו אותו אם אין בו צורך, במיוחד בחשבונות אישיים. כדאי גם לעבור על תוספי הדפדפן המותקנים ולהסיר את מה שלא נחוץ.

מקור: The Hacker News(נפתח בחלון חדש)
הכלכלן הראשי של Ramp מדבר על במה.מחקר
תמונה: TechCrunch

נתוני Ramp: חברות משתמשות ביותר AI, אבל ההוצאה עליו כמעט לא עלתה

לפי נתוני Ramp, ההוצאה של חברות על טוקנים עלתה רק ב־1.5% באוגוסט ובספטמבר, אחרי עלייה של 42% ביולי, אף שהשימוש המשיך לגדול; בין 23 בספטמבר ל־23 באוקטובר היא עלתה ב־8.9%. החברה החציונית מוציאה 12 עד 15 דולר לעובד בחודש, ו־10% העליונים מוציאים 600 עד 1,000 דולר.

מה זה אומר לעסק: הכלכלן הראשי של Ramp מייחס את זה להורדות מחירים של OpenAI ו־Anthropic ולתחרות, ומגדיר את המצב שוק של קונים. זה זמן טוב לבדוק את המחירים והחבילות של כלי ה־AI שאתם משלמים עליהם, ולשקול מודל זול יותר למשימות פשוטות.

מקור: TechCrunch(נפתח בחלון חדש)
משקפי XREAL AURA מחוברים בכבל ליחידת מחשוב, עם הכיתוב Build for Android XR.אפליקציות
תמונה: Android Developers

Google: כלי הפיתוח ל־Android XR יציבים, ואפליקציות קיימות עובדות על משקפי XREAL AURA

ב־Android Developer Summit הודיעה Google שספריות הליבה של Jetpack XR והאמולטורים של Android XR ב־Android Studio עברו לגרסה יציבה, וכך גם הכלים ל־Unity, Godot ו־Unreal. XREAL AURA, משקפי ה־XR החוטיים הראשונים עם Android XR, שוקלים פחות מ־95 גרם, ולפי Google אפליקציות קיימות עובדות עליהם מהיום הראשון.

מה זה אומר לעסק: לרוב העסקים אין מה לעשות עכשיו: אפליקציית Android קיימת אמורה לעבוד על המשקפיים בלי שינוי. מי ששוקל חוויה מיוחדת למשקפיים, כמו הדרכה בשטח או הצגת מוצר, יכול להתחיל לבנות ולבדוק באמולטור בלי לקנות חומרה.

מקור: Android Developers(נפתח בחלון חדש)
מסך שנבנה ב־Muse בטלפון, בעיצוב של קטלוג קניות.AI
תמונה: The Verge

Muse של Meta בונה לפי תיאור מסכים מותאמים שמתעדכנים מ־Gmail, מהיומן ומ־Notion

Meta מוסיפה ל־Muse את spaces: מתארים בצ'אט מה צריך, כמו מעקב קניות, לוח או מתכנן, והעוזר בונה מסך שאפשר לסמן בו משימות, להוסיף הערות ולערוך. כשמחברים אפליקציות כמו Gmail, Google Calendar, OpenTable ו־Notion, המסך מתעדכן ברקע, והתכונה נפתחת לכל משתמשי Muse.

מה זה אומר לעסק: בינתיים זה כלי אישי בלי שיתוף בין משתמשים, ו־Meta אומרת שהיא בודקת אפשרות כזו. שווה לעקוב כדרך לבנות כלי מעקב קטן בלי מפתח, ולשים לב לאילו חשבונות של העסק נותנים לו גישה.

מקור: The Verge(נפתח בחלון חדש)

מבזקים

  • אבטחה

    תוקפים ניסו לנצל את פרצת SSHole ב־OpenSSH פחות מתשע שעות אחרי פרסומה, והשיגו הרשאות root בשרת פיתיון עם Alpine Linux; התיקון בגרסה 10.6p2.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    התיקון לפרצת הרצת קוד ב־Paint של Windows מגיע רק דרך Microsoft Store ולא דרך Windows Update; הגרסה המתוקנת היא 11.2609.401.0.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    חוקרי XLab מצאו דלת אחורית בשרת של Control Web Panel, פאנל חינמי לניהול שרתי Linux, שמריצה פקודות בלי שהבקשות יירשמו ביומן הגישה.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    Chainalysis מסרה שהתקיפה על מערכותיה חשפה שמות, שמות משתמש, גיבובי סיסמאות וטוקנים פעילים של כל המשתמשים, והורידה חלק משירותיה.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    Censys מצאה יותר מ־800 התקנות של Artex, כלי פריצה אוטונומי מבוסס AI בקוד פתוח, שפתוחות ברשת לכל אחד בלי סיסמה.

    מקור: TechCrunch(נפתח בחלון חדש)
  • AI

    Amazon מאפשרת ללקוחות נבחרים בארה"ב לחפש מוצרים, למלא עגלה ולקנות בהודעות טקסט ל־Alexa; ההפצה תורחב בשבועות הקרובים.

    מקור: TechCrunch(נפתח בחלון חדש)
  • AI

    Underdog שחררה את Woof, מודל הקראת טקסט עם 31 מיליון פרמטרים שרץ בדפדפן בלי חיבור לאינטרנט ופתוח להורדה.

    מקור: TechCrunch(נפתח בחלון חדש)
  • מחקר

    בסקר של Twilio, 74% מהצרכנים אמרו שהם נאלצים לחזור על עצמם מול עוזר AI, ו־71% אמרו שהם מוכנים לנטוש שיחה כשהסוכן לא מזהה אותם.

    מקור: Twilio(נפתח בחלון חדש)
  • AI

    Hugging Face הוסיפה ל־Open ASR Leaderboard נתוני בדיקה פרטיים באנגלית במבטא מצרי וניגרי, למדידת מודלי תמלול על מבטאים נוספים.

    מקור: Hugging Face(נפתח בחלון חדש)

חדש בכלים ואפליקציות

  • Edwin

    עוזר דיגיטלי לעסקים קטנים שעונה לשיחות ולמיילים, קובע פגישות, מכין הצעות מחיר ושולח קישורי תשלום, ב־10 שפות.

    BetaList(נפתח בחלון חדש)

  • Toki

    עוזר AI חינמי שהופך מידע יומיומי להערות, משימות, אירועים ביומן ותזכורות, לפרילנסרים ולבעלי עסקים קטנים.

    BetaList(נפתח בחלון חדש)

  • PingWise

    ניטור זמינות לאתרים, APIs ושרתים מ־20 נקודות בדיקה, שמאמת תקלה מכמה נקודות לפני שהוא שולח התראה.

    BetaList(נפתח בחלון חדש)

  • Searcherries

    עוקב אחרי מה ש־ChatGPT, Gemini, Perplexity ועוזרים אחרים אומרים על המותג שלכם ועל המתחרים; מ־10 דולר לחודש.

    BetaList(נפתח בחלון חדש)

  • bisibility

    פלטפורמת SEO בקוד פתוח למעקב דירוגים, מחקר מילות מפתח, נראות בעוזרי AI ובדיקת אתר, עם חיבור לסוכן AI דרך MCP.

    BetaList(נפתח בחלון חדש)

  • Futureproof

    הנהלת חשבונות עם שישה סוכני AI לרישום, גבייה, תשלומים, תחזית תזרים ודוחות, ומומחה אנושי שבודק את הסגירה החודשית.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN