דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

חומת אש של SonicWall על רקע כחול.אבטחה
תמונה: BleepingComputer

SonicWall: פרצה שעוקפת את אימות SAML ב־SSL-VPN של חומות האש נוצלה בתקיפה, יש עדכון

SonicWall תיקנה שבע חולשות ב־SonicOS, ואחת מהן, CVE-2026-19868, מאפשרת למי שמחזיק פרטי התחברות בשיטת אימות חלופית לעקוף את אימות SAML ב־SSL-VPN, כולל אימות דו־שלבי שנאכף דרכו. החברה אומרת שבדקה דיווח על ניצול, ו־CISA הוסיפה את החולשה לרשימת החולשות המנוצלות; התיקון בגרסאות 7.3.4-7013 ו־8.2.3-8015, ואין דרך עקיפה.

מה זה אומר לעסק: אם העובדים מתחברים מרחוק דרך חומת אש של SonicWall עם SAML, בקשו מאיש ה־IT לעדכן את הקושחה עוד השבוע. אם אינכם בטוחים איזו גרסה מותקנת, זה הזמן לבדוק.

מקור: BleepingComputer(נפתח בחלון חדש)
קוד שקורא מסמך מ־Google Docs דרך חיבור של Make, מוקף בסמלים של Gmail, Slack, Notion ו־Salesforce.אוטומציה
תמונה: Make

Make משיקה את Endpoints: קוד וסוכני AI מפעילים פעולות באפליקציות דרך החיבורים של Make

Make Endpoints מאפשר לקוד ב־JavaScript, ב־TypeScript או ב־REST להפעיל פעולה בודדת באפליקציה, למשל לקרוא מסמך ב־Google Docs או מייל ב־Gmail, דרך חיבור שכבר מוגדר בצוות ב־Make, בלי לבנות תרחיש ובלי להחזיק את פרטי הגישה בקוד. השירות בבטא, זמין בכל התוכניות כולל החינמית, כל קריאה עולה 0.1 קרדיט, ולא לכל האפליקציות יש עדיין Endpoints.

מה זה אומר לעסק: אם יש לכם כלי פנימי או סוכן AI שצריך לגשת למערכות העסק, אפשר לחבר אותו דרך Make ולנהל את ההרשאות ואת יומן הקריאות במקום אחד. התרחישים הקיימים ממשיכים לעבוד כמו שהם.

מקור: Make(נפתח בחלון חדש)
כרטיס של רכיב מאומת ב־n8n עם הסמל של TurboDocx.אוטומציה
תמונה: n8n

n8n מציגה תהליך שמפיק חוזה, מבקש אישור ב־Slack ושולח לחתימה דיגיטלית עם TurboDocx

בבלוג של n8n מתואר תהליך שמבוסס על רכיב מאומת של TurboDocx: שורה ב־Excel שמסומנת כמוכנה הופכת לחוזה מתבנית Word, מנהל מאשר אותו בכפתור ב־Slack, החוזה נשלח לחתימה, והקובץ החתום נשמר ב־SharePoint והשורה מתעדכנת. הפוסט נכתב על ידי מנכ"ל TurboDocx, והתוכנית החינמית שלה כוללת 5 מסמכים ו־5 חתימות בחודש.

מה זה אומר לעסק: אם חוזים או הצעות מחיר אצלכם מחכים ימים לאישור ולחתימה, זו דוגמה מוכנה להתחיל ממנה. אפשר להחליף את Excel ב־CRM או ב־Google Sheets ואת SharePoint ב־Google Drive.

מקור: n8n(נפתח בחלון חדש)
אבטחה

QNAP: תוקפים פרצו לשרתי NAS דרך Plex Media Server, ועדכון לבדו לא מנקה אותם

QNAP קיבלה דיווחים על שרתי NAS שנפרצו דרך שרשרת של ארבע חולשות ב־Plex Media Server, והיא מבקשת לעדכן את Plex לגרסה 1.43.3.10861 מה־App Center. לפי החברה, מי שהפעיל Plex פגיע וחשוף לאינטרנט צריך להתייחס למכשיר ולקבצים כאל פרוצים: לבדוק סימני פריצה, להתקין מחדש את מערכת ההפעלה ולהחליף סיסמאות.

מה זה אומר לעסק: אם במשרד יש NAS של QNAP עם Plex, עדכנו אותו היום. מי שלא צריך גישה מרחוק ל־Plex כדאי שיכבה אותה ויסגור את פורט 32400, ומי שצריך יתחבר דרך VPN.

מקור: BleepingComputer(נפתח בחלון חדש)

מבזקים

חדש בכלים ואפליקציות

  • Bytecheck

    בודק אם כתובות מייל באמת מקבלות דואר, ברשימה, אחת־אחת או דרך API, בחבילות קרדיט בלי מנוי מ־9 דולר.

    BetaList(נפתח בחלון חדש)

  • Lua CRM

    מערכת CRM ו־ERP עם AI לעסקים קטנים ובינוניים שנותנים שירותים.

    BetaList(נפתח בחלון חדש)

  • PicForge

    יוצר תמונות וסרטוני מוצר עם AI לחנויות ב־Amazon, eBay ו־Etsy, ומסיר רקעים ומשנה גודל לתמונות.

    BetaList(נפתח בחלון חדש)

  • Expert Consilium

    מריץ שאלה עסקית דרך 4 עד 12 נקודות מבט של AI ומסכם המלצה, אפשרויות וסיכונים במסמך החלטה אחד.

    BetaList(נפתח בחלון חדש)

  • Gullabs

    מפיק סרטונים ותמונות שיווקיים מתסריט או מכתובת האתר, בצבעים ובגופנים של המותג, עם כמה מודלי וידאו בחשבון אחד.

    BetaList(נפתח בחלון חדש)

  • Unsubscribe

    אפליקציה ל־Mac שמוצאת את כל רשימות התפוצה בתיבת המייל ומאפשרת לצאת מהן בלחיצה, בלי שהמייל עוזב את המחשב.

    BetaList(נפתח בחלון חדש)

  • Avitime

    מביא לחנויות אונליין חדשות ביקורות מוצר ראשונות מבודקים מאומתים בצרפת, ב־WooCommerce וב־PrestaShop.

    BetaList(נפתח בחלון חדש)

  • Banast

    בודק מיזם של יזם יחיד לפי כתובת האתר ומחזיר ציון, ניתוח שוק ומתחרים ותוכנית פעולה, בדוח מלא ב־24 דולר.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN