סרטון הסלפי החדש של Google נועד להחזיר גישה לחשבון כשאין טלפון או Passkey. בדקנו מה נשמר בשרתים, מה נמחק מיד ואילו הגנות אמורות לעצור Deepfake. הצג עוד
ASML מעריכה שהיצע מכונות הליתוגרפיה המתקדמות יפגר אחרי הביקוש גם ב־2027 וב־2028. צוואר הבקבוק של תעשיית השבבים עובר כעת לקיבולת הייצור של הציוד עצמו. הצג עוד
מניות של חברות תשתיות AI איבדו יחד כ־80 מיליארד דולר ביום מסחר אחד. הסיבה אינה ירידה בביקוש לבינה מלאכותית, אלא ריבית גבוהה שמחדדת את שאלת החוב, הרווחיות וההחזר על השקעות הענק. הצג עוד
חולשת CVE-2026-100307 ב־AWS mcp-gateway-registry אפשרה למשתמש מאומת לשייך את הקבוצה שלו להרשאת מנהל. הגרסה המתוקנת היא 1.25.0, אך AWS מזהירה שהשדרוג לבדו אינו מסיר הרשאות או סודות שכבר נחשפו. הצג עוד
CVE-2026-125926 ב‑AWS mcp-gateway-registry מאפשרת למשתמש מורשה לרשום כתובת Upstream שגורמת לשער לפנות לשירות פנימי. השדרוג לבדו לא מנקה כתובות ישנות. הצג עוד
CVE-2026-125271 פגעה באכיפת denyList ו-elicitList ב-AWS API MCP Server. פעולות עם אותיות גדולות רצופות עלולות היו לחמוק מהמדיניות; התיקון הוא 1.5.1 ואין מעקף. הצג עוד
יותר מ־130 אלף דיווחים על בעיות ב-Outlook במהלך שיבושים ב-Microsoft 365 ב-12 בנובמבר 2026. מיקרוסופט פתחה את אירוע EX1550543; מה קרה, האם השירות חזר, ומה חשוב לבדוק? הצג עוד
Barracuda מאשרת ניצול פעיל של שרשרת חולשות ב‑Email Security Gateway. ממשק ניהול נגיש ותצורה זדונית עלולים לאפשר עקיפת הרשאות והרצת פקודות כ‑root. הצג עוד
