Shanling M0 Pura: נגן מוזיקה זעיר בהשראת ה-iPod Nano הקלאסי, ב-129$
נגן MP3 עתיר-רזולוציה בגודל כף יד עם עיצוב שמזכיר את ה-iPod Nano המיתולוגי, בלוטות' דו-כיווני ותמיכה בקבצי Hi-Res, ב-129$ בלבד.
Kodak EC35: מצלמת פילם רב-פעמית לגמרי בסיסית, ב-34.99$
המצלמה, שמיוצרת על ידי Reto Production, שוקלת 102 גרם בלבד וכוללת עדשת 25 מ"מ, פלאש אוטומטי וכיסוי הזזה המונע לחיצה בטעות. זוהי נקודת כניסה נגישה לצילום פילם עבור מתחילים, ללא הסיכון של רכישת מצלמה משומשת.
Garmin CIRQA: רצועת כושר בלי מסך ובלי מנוי חובה, ב-199.99$
הרצועה החדשה כוללת חיישן Elevate 4.1 לניתוח מדדי שינה, Body Battery והתאוששות עם סוללה ל-10 ימים, ומציעה למשתמשי Garmin אלטרנטיבה ל-Whoop ללא דמי מנוי חודשיים.
Dyson HushJet Mini Cool: המאוורר הנייד הזול ביותר שדייסון אי-פעם ייצרה, ב-99.99$
דייסון נכנסת לקטגוריית המאווררים האישיים עם המוצר הזול ביותר שלה אי-פעם – מאוורר כף-יד ללא להבים, נטען ב-USB-C, ב-99 דולר בלבד.
Logitech Mobi Fold: עכבר שמתקפל לגודל כיס, הגיע רשמית לישראל ב-379 ש"ח
עכבר הנסיעות של Logitech שוקל 57 גרם בלבד, מתחבר ב-Bluetooth לשלושה מכשירים במקביל ומציע סוללה שמספיקה לחודש שימוש עם טעינה מהירה של דקה ל-22 שעות. Engadget העניקה לו ציון 8.4 מתוך 10 בזכות הניידות הגבוהה.
פגיעות קריטית ב-Keycloak מאפשרת השתלטות על כל חשבון ללא הזדהות
פגיעות קריטית בתהליך איפוס הסיסמה של Keycloak מאפשרת לתוקף להשתלט על כל חשבון, כולל חשבונות מנהל, ללא הזדהות מוקדמת.
פריצה לענקית ההשקעות Apollo Global חושפת מידע אישי, בגל תקיפות על חברות פיננסיות
Apollo Global Management מאשרת פריצה מבוססת הנדסה חברתית שחשפה מידע אישי, כחלק מקמפיין תקיפות רחב נגד חברות השקעה גדולות.
קבוצת UAT-10147 משתמשת ב-AI לתקיפת שרתים ומטמיעה רוטקיט לינוקס עוקף EDR
קבוצת תקיפה דוברת סינית משתמשת ב-AI לאוטומציה של תקיפות שרתים ומטמיעה רוטקיט לינוקס שעוקף EDR באמצעות דרייבר חתום פגיע.
OpenAI הופכת עמדה וקוראת לחיזוק חוק הבטיחות של קליפורניה ל-AI
OpenAI, שהתנגדה בעבר לחוק הבטיחות SB 53 של קליפורניה, פונה כעת למחוקק המדינה בבקשה לחזק את דרישות הפיקוח והאבטחה בו.
פגיעות חמורה ב-Windows AFD.sys מנוצלת בפועל; דדליין CISA לתיקון מחר
פגיעות בדרייבר Windows AFD.sys מאפשרת לתוקף מקומי להעלות הרשאות ל-SYSTEM, כבר נוצלה בפועל, ו-CISA קבעה לסוכנויות פדרליות דדליין תיקון שחל מחר.