מחקר מ-Black Hat: תקיפות CSS בווב-מייל חושפות סיסמאות וטוקנים ב-Outlook, Gmail ו-Fastmail

מחקר שהוצג ב-Black Hat USA 2026 מראה איך CSS בתוך הודעת דוא"ל מזייף מסכי התחברות וגונב סיסמאות וטוקנים ב-Outlook, Gmail ו-Fastmail.
Divoom FlowToo: מכשיר אחד שמחליף רמקול, שעון מעורר ומכונת רעש לבן, ב-99.99$

רמקול בלוטות', שעון מעורר עם טיימר פומודורו ומכונת רעשי לבן עם יותר מ-90 צלילים – הכל במכשיר קטן אחד לשולחן הלילה, ב-99.99$.
פגיעות עקיפת הזדהות ב-Screen Sharing של macOS מאפשרת גישה מרחוק כ-Root

Apple תיקנה פגיעות ב-Screen Sharing של macOS שאפשרה לתוקף מרושת לעקוף הזדהות ולקבל גישה ברמת Root, ללא עדות לניצול בשטח.
AI כותב כ-60% מהקוד החדש של Airbnb, שמשיקה גם פיצ'ר חיפוש בשפה חופשית

Airbnb מדווחת ש-AI כותב כ-60% מהקוד החדש שלה ומתחילה לבדוק פיצ'ר חיפוש חדש בשפה חופשית עם תוצאות חזותיות.
פגיעות TONTOU עוקפת מיטיגציות Spectre v2 במעבדי AMD ומדליפה סיסמאות בלינוקס

חוקרי MIT הציגו ב-Black Hat מתקפת TONTOU שעוקפת הגנות Spectre v2 במעבדי AMD ומדליפה סיסמאות מגרעין לינוקס; תיקון כבר קיים.
פריצה ל-Levi Strauss באמצעות הנדסה חברתית מול עובדים חושפת מידע ארגוני

האקרים גנבו מידע ארגוני מ-Levi Strauss אחרי ששכנעו שלושה עובדים למסור גישה למחשביהם בהתקפת הנדסה חברתית.
קלאודפלייר משיקה את Kitesurf, דפדפן ענן ייעודי לסוכני AI

קלאודפלייר השיקה דפדפן ענן חדש בשם Kitesurf שנבנה במיוחד לסוכני AI, וצורך משמעותית פחות משאבי מחשוב מדפדפנים רגילים.
מיקרוסופט מתקנת שלוש פגיעויות בציון חומרה מקסימלי בשירותי הענן שלה

מיקרוסופט תיקנה השבוע שלוש פגיעויות בציון CVSS מקסימלי של 10 וארבע נוספות בציון 9.9, בשירותי הענן Azure, Entra ו-Teams.
Google Home Speaker: גוגל חוזרת לרמקולים חכמים עם Gemini אחרי שש שנים, ב-99.99$

הרמקול החכם הראשון של גוגל מאז 2020 בנוי מהיסוד סביב Gemini, עם שבב NPU ייעודי ומיקרופונים שמבינים משפטים מתפתלים – ב-99.99$.
OpenAI מבטלת את מגבלת ההודעות בצ'אט הטקסט לחינמיים ומעבירה אותם ל-GPT-5.6 Luna

OpenAI מבטלת את מגבלת ההודעות בצ'אט הטקסט למשתמשי החינם ומעבירה אותם למודל ברירת המחדל החדש.