טכנולוגיה IT

IT PORTAL המגזין הטכנולוגי המוביל בישראל מגיע אליכם מידי יום עם חדשות טריות בכל הנושאים הבוערים על סדר היום: מחשבים, שרתים, אבטחת מידע, מינויים, גיוסים, ארועים מעניינים ועוד.

פסי אור מופשטים המדמים תעבורת נתונים מהירה ברשת

GitHub הוסיפה טווחי IP ל-Webhooks: כך מונעים חסימת אירועים

אריאל מרום·אוקטובר 30, 2026

GitHub הוסיפה שלושה טווחי CIDR למשלוחי Webhook. ארגונים עם allowlist סטטי צריכים לעדכן אותו כדי למנוע דחיית אירועים תקינים. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה

יד חותמת על מסמך תעודה – המחשה לאימות והרשאות הנפקת תעודות

חולשה ב-AWS Private CA ל-Kubernetes: מה לעדכן לפני שהתעודות ייפגעו

דנה ראובן·אוקטובר 30, 2026

CVE-2026-119115 אפשרה לעקוף גבולות הרשאה בין מנפיקי תעודות ב-Kubernetes. AWS תיקנה בגרסה 1.10.1, אך נדרשת בדיקת issuerRef.kind לפני השדרוג. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT מחשוב ענן

זכוכית מגדלת מעל סימנים מוצפנים – המחשה לסריקת חולשות במאגר קוד

GitHub סורקת מאגר שלם ב-AI ומוצאת חולשות ש-CodeQL מפספסת

אריאל מרום·אוקטובר 29, 2026

GitHub AI Scan סורקת את ענף ברירת המחדל של מאגר שלם ומחפשת חולשות גם מעבר לכיסוי של CodeQL. כך היא פועלת ומה נדרש להפעלה. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה

כונן קשיח פתוח – המחשה לבדיקת שחזור גיבויים של Amazon Redshift

AWS בודקת אם גיבויי Redshift באמת ניתנים לשחזור

דנה ראובן·אוקטובר 29, 2026

AWS Backup מוסיפה בדיקות שחזור מתוזמנות ל-Amazon Redshift, כולל מדידת RTO ואימות המשאב לפני מחיקת סביבת הבדיקה. הצג עוד

חדשות IT טכנולוגיה IT מחשוב ענן תוכנה

מנעול מתכת סגור – המחשה לחסימת סודות בקוד באמצעות GitHub

GitHub חוסמת סודות גם בלי תבנית מוכרת בעזרת AI

אריאל מרום·אוקטובר 29, 2026

GitHub מוסיפה ל-Push Protection מסווג הקשרי שמזהה וחוסם Secrets גם ללא פורמט קבוע. היכולת זמינה ב-Public Preview. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה

מגדלור המאיר נמל בלילה – המחשה לניטור חשיפת סודות במרחב הציבורי

GitHub מתריעה כשסודות ארגוניים דולפים מחוץ למאגרים

אריאל מרום·אוקטובר 29, 2026

GitHub Public Monitoring מזהה Secrets ארגוניים שנחשפו בכל תוכן ציבורי בפלטפורמה ומייחס אותם לארגון בזמן אמת. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה

כבלים צבעוניים מסועפים – המחשה לניתוח נתיבי קריאה בתלויות תוכנה

Dependabot בודקת אם הקוד באמת מגיע לחולשה

אריאל מרום·אוקטובר 29, 2026

GitHub מוסיפה Reachability Analysis ל-Dependabot כדי להראות אם קיים נתיב קריאה לפונקציה פגיעה ולסייע בתעדוף התיקונים. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה

מחסן מלא חבילות – המחשה לחומת האש של GitHub לחבילות תוכנה

GitHub מציבה חומת אש בין npm לסוכני קוד

אריאל מרום·אוקטובר 28, 2026

GitHub Package Firewall בודקת מטא־דאטה והורדות npm לפני ההתקנה, וחוסמת נוזקות, חולשות, חבילות חדשות ושינויים חשודים בשרשרת האספקה. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה

צנצנת דבש – המחשה למלכודת הדבש שזיהתה ניסיונות ניצול PHP2Shell

PHP2Shell נוצלה ארבעה ימים לפני החשיפה הרשמית

דנה ראובן·אוקטובר 28, 2026

Amazon Threat Intelligence זיהתה ניסיון ניצול של PHP2Shell כבר ב־17 באוקטובר — ארבעה ימים לפני פרסום התיקונים לשתי חולשות RCE קריטיות ב־PHP. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה

קוד תוכנה על מסך מחשב – המחשה להרשאות מסייעות ב-GitHub Copilot

GitHub Copilot מאשרת פקודות בטוחות אוטומטית

אריאל מרום·אוקטובר 28, 2026

מצב Assisted Permissions של GitHub Copilot זמין כעת באופן כללי: מודל מעריך בקשות להרצת פקודות, גישה לקבצים ופתיחת כתובות, ומעביר לאישור רק פעולות שאינן בטוחות בבירור. הצג עוד

אבטחת מידע חדשות IT טכנולוגיה IT תוכנה