פגיעות Click2Shell בליבת וורדפרס כופה התקנת תבנית ועלולה להוביל להרצת קוד
פגיעות Click2Shell בליבת וורדפרס מאפשרת לתוקף לגרום לאתר להתקין תבנית לא פעילה דרך קישור בלבד, ובשילוב עם פגם בתבנית עלולה להוביל להרצת קוד מרחוק. וורדפרס 7.1.1 מתקנת את הבעיה; כבר פורסם קוד הדגמה פומבי.
מפתח לשעבר של ChatGPT משיק מודל AI שלא כותב טקסט אלא מחזיר החלטות
מודל חדש בשם Jev, מבית סטארטאפ של חוקר לשעבר מ-OpenAI, לא מייצר טקסט אלא מחזיר החלטות מכוילות בלבד — לפי בדיקות של מפתחים הוא מהיר פי 5 עד 18 וזול פי 10 עד 20 ממודלים מתחרים.
פגיעות בציון CVSS מרבי ב-Azure AI Foundry של מיקרוסופט תוקנה בצד הענן
מיקרוסופט תיקנה פגיעות בציון CVSS מלא של 10.0 ב-Azure AI Foundry שאפשרה לתוקף ללא אימות להעלות הרשאות ברשת. התיקון כבר פעיל בצד הענן ואינו דורש פעולה מצד הלקוחות; לא נמצאה עדות לניצול בפועל.
Breville Eye Q Auto: טוסטר שמבטיח לדגום צבע במקום זמן, החל מ-299.95$
טוסטר חדש מבית Breville מוותר על טיימר ומחליט מתי הלחם מוכן לפי גוון הפרוסה בפועל, בעזרת חיישנים אופטיים ומנוע שמוריד את הלחם לאט. המחיר: עד 400 דולר, יקר משמעותית מטוסטר רגיל.
הזיה של צ'אטבוט כמעט הציתה מבצע צבאי אמריקאי נגד ספינה סינית
אנליסט בפיקוד המבצעים המיוחדים האמריקאי הסתמך על מודיעין שהמציא צ'אטבוט, וכמעט הוביל למבצע תקיפה נגד ספינה סינית — המבצע בוטל כשהמטוסים כבר היו באוויר.