דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

איור של ציוד רשת שממנו יוצא פתק עם שלבי התקיפה, מ־PHP2Shell ועד הדלת האחורית TSGA.אבטחה
תמונה: The Hacker News

תוקפים פרצו לשערי Check Point לא מעודכנים בארגונים בישראל, ובחלקם מחקו שרתים

לפי Check Point, החל מ־30 באוקטובר, כשבוע אחרי שיצא תיקון, תוקפים ניצלו את פרצות PHP2Shell בפורטל Mobile Access של שערי אבטחה שלא עודכנו והתקינו בהם דלת אחורית בשם TSGA. הגל הראשון כוון לארגונים בישראל, בחלקם הופעלה תוכנה שמוחקת קבצים בשרתי VMware ESXi, וב־2 בנובמבר הגיע גל רחב יותר בכמה מדינות.

מה זה אומר לעסק: עסק עם חומת אש של Check Point שמאפשרת גישה מרחוק (Mobile Access) צריך לוודא עם מי שמנהל אותה שהעדכונים ל־PHP2Shell ול־CVE-2026-123039 מותקנים. כדאי לבקש גם בדיקה לסימני חדירה, כי התקיפות התחילו כבר שבוע אחרי שהתיקון יצא.

מקור: The Hacker News(נפתח בחלון חדש)
איור של רובוט שדוחף עגלת קניות על רקע סימני דולר.AI
תמונה: The Verge

OpenAI משיקה את ChatGPT Wallet: סוכני dots יכולים לקנות בשם המשתמש

אחרי שהמשתמש מוסיף כרטיס אשראי לארנק, הסוכנים של ChatGPT, שנקראים dots, יכולים לקנות בשבילו, והם עוצרים לאישור בטביעת אצבע או ב־Face ID לפני כל קנייה. בשלב ראשון זה זמין רק למנויי ChatGPT Pro בארה"ב, בני 18 ומעלה, עם כרטיסים של American Express, Chase, Mastercard או Visa שהונפקו בארה"ב.

מה זה אומר לעסק: בישראל אין עדיין מה לעשות. לחנויות אונליין כדאי לדעת שלפי OpenAI, כדי שסוכנים יוכלו לקנות, האתר צריך לא לחסום אותם בטעות ומערכות התשלום והסיכונים צריכות לזהות קנייה של סוכן כקנייה לגיטימית.

מקור: The Verge(נפתח בחלון חדש)
תרשים של שלושה מפתחות API, שאחד מהם נעצר בתקרה ומקבל תשובה 429.אוטומציה
תמונה: n8n

n8n מאפשרת להגביל כמה בקשות API כל מפתח שולח, כדי שתהליך אחד לא יתקע את כולם

מגרסה 2.47.0, מנהלים ב־n8n יכולים לקבוע תקרה לבקשות ל־API הציבורי לכל מפתח API, בנפרד לקריאה ולכתיבה, ומי שמגיע לתקרה מקבל תשובה 429 שאומרת לו מתי לנסות שוב. האפשרות קיימת בכל התוכניות, ב־n8n Cloud ובהתקנה עצמית, והיא כבויה כברירת מחדל.

מה זה אומר לעסק: אם כמה צוותים או לקוחות עובדים על אותו שרת n8n, כדאי להפעיל את ההגבלה ב־Settings > Policies > Public API Limits, כדי שתהליך שרץ על אלף פריטים בבת אחת לא יחסום את כל השאר.

מקור: n8n(נפתח בחלון חדש)
הלוגו של PostgreSQL על רקע קוד SQL שמשנה טיפוס נתונים.אבטחה
תמונה: The Hacker News

PostgreSQL תיקנה 52 פרצות, בהן אחת שמאפשרת למשתמש במסד הנתונים להריץ קוד בשרת

הגרסאות 18.7, 17.12, 16.16, 15.20 ו־14.25 סוגרות 52 פרצות, ובהן CVE-2026-6460 בדירוג 8.8, שמאפשרת למשתמש שיכול ליצור אובייקטים במסד להריץ פקודות בשרת. לא דווח על ניצול בפועל, אבל חוקר פרסם תיאור של ניצול שעובד, ובאוגוסט שיתף הדגמות עם ספקים כמו AWS, Microsoft, Google ו־Supabase.

מה זה אומר לעסק: מי שמנהל שרת PostgreSQL בעצמו צריך לעדכן לגרסה המתוקנת, וגם לבנות מחדש הרחבות בשפת C שמותקנות בשרת. מי שמשתמש בשירות מנוהל כמו Supabase או RDS יכול לבדוק אצל הספק אם העדכון כבר הותקן.

מקור: The Hacker News(נפתח בחלון חדש)
AI

ElevenLabs משיקה את ElevenAI: סיכום פגישות והכתבה בקול לצוותים, בתצוגה מקדימה

האפליקציה רושמת סיכומים מפגישות, מודיעה למשתתפים שהשיחה מוקלטת ומאפשרת לשאול שאלות על פגישות קודמות, ויש בה גם הכתבה שהופכת דיבור לטקסט נקי בכל אפליקציה, ביותר מ־90 שפות. היא בתצוגה מקדימה, וכדי לקבל אותה צריך להירשם לגישה מוקדמת.

מה זה אומר לעסק: עסק שמשלם על כלי לסיכום פגישות יכול להירשם ולבדוק אותה, אבל המקור לא מפרט אם עברית בין השפות. בינתיים אין סיבה לעזוב כלי שכבר עובד.

מקור: TechCrunch(נפתח בחלון חדש)

מבזקים

  • AI

    llama.cpp, הספרייה הפתוחה להרצת מודלי שפה על מחשב או שרת פרטי, הגיעה לגרסה 1.0.0, ומעכשיו שינויים שוברים יסומנו בגרסה ראשית חדשה.

    מקור: Hugging Face(נפתח בחלון חדש)
  • אבטחה

    מבצע משטרתי בינלאומי הוריד 235 שרתים של Gootloader, CastleRAT ו־StealC ותפס כ־6.4 מיליון פרטי התחברות גנובים של יותר מ־40,000 קורבנות.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    לפי ה־FBI, האקרים מצפון קוריאה גנבו יותר מ־400 מיליון דולר בקריפטו ב־18 חודשים, בעזרת סרטונים מוקלטים ו־deepfake בשיחות וידאו.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    Enea: קבוצת ריגול השתמשה בציוד פרוץ אצל מפעילי סלולר באסיה כדי להסיט שיחות ו־SMS, בעיקר של אנשים בטייוואן, ויירטה קודים של אימות דו־שלבי.

    מקור: The Hacker News(נפתח בחלון חדש)
  • AI

    לפי Reuters, Amazon בונה את World Product Graph, מאגר מידע על כל מוצר שנמכר ברשת, גם כאלה שהיא לא מוכרת, לשימוש של אנשים ושל סוכני AI.

    מקור: The Verge(נפתח בחלון חדש)
  • מחקר

    Ai2 פרסמה את XYBench, מבחן של 8,115 שאלות שבודק אם עוזרי AI מזהים כשמשתמש שואל על דרך שגויה ומכוונים אותו לבעיה האמיתית.

    מקור: Ai2(נפתח בחלון חדש)

חדש בכלים ואפליקציות

  • WAButton

    כפתור צ׳אט WhatsApp צף לאתר, עם צבעים, הודעת פתיחה, שעות פעילות וטופס קצר לפני השיחה; יש תוכנית חינמית ותוכניות מ־9 דולר לחודש.

    BetaList(נפתח בחלון חדש)

  • Dora

    פורטל לקוחות עם מנהל תיק AI שהופך כל בקשה, גם במייל, לבריף מסודר, מבקש פרטים חסרים ומעביר לאיש הצוות המתאים.

    BetaList(נפתח בחלון חדש)

  • Refract

    מתזמן פוסטים לרשתות חברתיות: כותבים את הרעיון פעם אחת, וה־AI מנסח גרסה לכל רשת שמחכה לאישור לפני פרסום.

    BetaList(נפתח בחלון חדש)

  • GroundReach

    מקום אחד ל־SEO, לנראות בתשובות AI, למודעות Google ו־Meta ולמעקב אחרי לידים; קמפיינים נוצרים מושהים עד שמאשרים.

    BetaList(נפתח בחלון חדש)

  • Parotia

    בודק אם ChatGPT, Gemini, Claude ועוזרים אחרים מזכירים את העסק בתשובות, ומי מוזכר במקומו; כרגע בהזמנה בלבד.

    BetaList(נפתח בחלון חדש)

  • Clipzy

    הופך רעיון כתוב לסרטון אנכי ל־TikTok, Reels ו־Shorts עם תסריט, קריינות, כתוביות ומוזיקה, ופותח אותו בעורך בדפדפן.

    BetaList(נפתח בחלון חדש)

  • LinkedInEmbed

    בונה ווידג׳טים בלי קוד שמציגים באתר פוסטים, פרופיל, המלצות ומשרות מ־LinkedIn, ל־WordPress, Wix, Shopify ועוד.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN