GitHub חוסמת סודות גם בלי תבנית מוכרת בעזרת AI אריאל מרום·אוקטובר 29, 2026GitHub מוסיפה ל-Push Protection מסווג הקשרי שמזהה וחוסם Secrets גם ללא פורמט קבוע. היכולת זמינה ב-Public Preview. הצג עודאבטחת מידעחדשות ITטכנולוגיה ITתוכנה
GitHub מתריעה כשסודות ארגוניים דולפים מחוץ למאגרים אריאל מרום·אוקטובר 29, 2026GitHub Public Monitoring מזהה Secrets ארגוניים שנחשפו בכל תוכן ציבורי בפלטפורמה ומייחס אותם לארגון בזמן אמת. הצג עודאבטחת מידעחדשות ITטכנולוגיה ITתוכנה
סוכן AI יכול היה לחשוף מפתחות ענן בלי אישור דנה ראובן·אוקטובר 29, 2026CVE-2026-115415 אפשרה ל-Prompt זדוני לבטל Masking ולחשוף משתני סביבה. כך מעדכנים Strands Agents Tools ומצמצמים סיכון. הצג עודאבטחת מידעחדשות ITמחשוב ענןתוכנה
חולשת Brotli מאיימת על Node.js ו-Lambda: מה לעדכן עכשיו דנה ראובן·אוקטובר 29, 2026CVE-2026-111497 מאפשרת הרצת קוד או דליפת זיכרון דרך פענוח Brotli. הנחיות מעשיות ל-Lambda, App Runner, CodeBuild וסביבות Node.js. הצג עודאבטחת מידעחדשות ITמחשוב ענןתוכנה
Dependabot בודקת אם הקוד באמת מגיע לחולשה אריאל מרום·אוקטובר 29, 2026GitHub מוסיפה Reachability Analysis ל-Dependabot כדי להראות אם קיים נתיב קריאה לפונקציה פגיעה ולסייע בתעדוף התיקונים. הצג עודאבטחת מידעחדשות ITטכנולוגיה ITתוכנה
GitHub מציבה חומת אש בין npm לסוכני קוד אריאל מרום·אוקטובר 28, 2026GitHub Package Firewall בודקת מטא־דאטה והורדות npm לפני ההתקנה, וחוסמת נוזקות, חולשות, חבילות חדשות ושינויים חשודים בשרשרת האספקה. הצג עודאבטחת מידעחדשות ITטכנולוגיה ITתוכנה
PHP2Shell נוצלה ארבעה ימים לפני החשיפה הרשמית דנה ראובן·אוקטובר 28, 2026Amazon Threat Intelligence זיהתה ניסיון ניצול של PHP2Shell כבר ב־17 באוקטובר — ארבעה ימים לפני פרסום התיקונים לשתי חולשות RCE קריטיות ב־PHP. הצג עודאבטחת מידעחדשות ITטכנולוגיה ITתוכנה
GitHub Copilot מאשרת פקודות בטוחות אוטומטית אריאל מרום·אוקטובר 28, 2026מצב Assisted Permissions של GitHub Copilot זמין כעת באופן כללי: מודל מעריך בקשות להרצת פקודות, גישה לקבצים ופתיחת כתובות, ומעביר לאישור רק פעולות שאינן בטוחות בבירור. הצג עודאבטחת מידעחדשות ITטכנולוגיה ITתוכנה
GitHub Copilot מאפשרת לסוכנים להזדהות בלי משתמש מחובר אריאל מרום·אוקטובר 28, 2026GitHub פתחה בתצוגה מקדימה ציבורית אימות שרת-לשרת עבור Copilot SDK: אפליקציות GitHub יכולות לפעול בשם הארגון באמצעות אסימון התקנה קצר-חיים. הצג עודאבטחת מידעחדשות ITטכנולוגיה ITתוכנה
SageMaker מתחילה עבודות AI בתוך שניות עם תמונות SOCI אריאל מרום·אוקטובר 28, 2026AWS הוסיפה תמיכה בתמונות SOCI לעבודות אימון ועיבוד ב־SageMaker AI. טעינה עצלה מאפשרת להתחיל קונטיינרים בתוך שניות במקום להמתין להורדה מלאה. הצג עודחדשות ITטכנולוגיה ITמחשוב ענןתוכנה