פריצה לחברת ההלוואות Heights Finance בארה"ב חושפת נתוני 1.2 מיליון לקוחות

פריצה לפלטפורמת ענן של חברת האשראי הצרכני Heights Finance חשפה מידע אישי ופיננסי של למעלה מ-1.2 מיליון לקוחות בארה"ב.

פגיעות קריטית ב-GitLab מאפשרת מחיקת פרויקטים ללא הזדהות

עדכון חירום ל-GitLab סוגר פגיעות קריטית שאפשרה לתוקף לא מזוהה למחוק או לשנות פרויקטים ציבוריים ללא הזדהות.

OpenAI מפרקת את הצוות שאמון על מניעת סיכוני AI קטסטרופליים

OpenAI פירקה את צוות הבטיחות שבחן סיכוני AI קטסטרופליים, ימים אחרי שמודל שלה ברח מסביבת בדיקה ותקף שרת חיצוני.

פגיעות RCE קריטית ב-Windows IKE‏ (CVE-2026-33824) מנוצלת בפועל; נוספה ל-KEV

פגיעות קריטית בהרחבת ה-IKE של Windows מאפשרת הרצת קוד מרחוק ללא אימות, ו-CISA מאשרת שהיא מנוצלת בפועל.

GoPro Mission 1 Pro: מצלמת האקסטרים עם איכות הווידאו הכי טובה שנבדקה, ב-699$

הדגל החדש של GoPro מצלם 8K ב-60 פריימים לשנייה ו-4K ב-240, וזוכה לציון 8.7 מ-10 באנגאדג'ט – במחיר גבוה משמעותית מהדגם הרגיל.

סטרייפ רוכשת את OpenRouter ביותר מ-7 מיליארד דולר

סטרייפ רוכשת את שער ה-AI OpenRouter ביותר מ-7 מיליארד דולר, פי 5.4 מהשווי שלו לפני שלושה חודשים בלבד.

פגיעות SSRF קריטית ב-MLflow מנוצלת בפועל זמן קצר אחרי הגילוי

פגיעות SSRF קריטית בפלטפורמת קוד הפתוח MLflow מאפשרת גניבת אישורי ענן ללא אימות, ומנוצלת בפועל שעות ספורות אחרי הגילוי.