פגיעות ב-Cloudflare Containers איפשרה ללקוח אחד לקרוא נתוני דיסק של לקוח אחר

חוקר אבטחה גילה כשל בהקצאת דיסקים ב-Cloudflare Containers שהשאיר שאריות נתונים של לקוחות קודמים בגושי אחסון שהוקצו מחדש, כולל מסדי נתונים שלמים; החברה תיקנה את הבעיה לפני הגילוי הפומבי.
Dyson R1 Nurovi Dry: רובוט שואב חדש שמוותר על מגב כדי לרדת במחיר, ב-549.99$

דייסון מציגה סדרת שואבים רובוטיים חדשה בשם Nurovi, אבל הדגם הזול בה דווקא מוותר על מגב לגמרי — כדי להוריד את המחיר מתחת ל-600 דולר במקום להוסיף עוד יכולות.
שתי פגיעויות קריטיות ב-WSO2 ו-Adobe Commerce מנוצלות בפועל ומצטרפות ל-KEV

CISA הוסיפה לקטלוג הפגיעויות המנוצלות פגיעות עקיפת אימות קריטית ב-WSO2 המאפשרת השתלטות מלאה, ופגיעות הרשאות ב-Adobe Commerce המאפשרת חטיפת חשבונות לקוחות; סוכנויות פדרליות נדרשות לתקן עד 27 בספטמבר.
אמזון פותחת את נתוני המוכרים שלה לסוכני AI חיצוניים כמו קלוד

אמזון משיקה פלאגין בטא בארה"ב שמחבר את קלוד של אנתרופיק ואת עוזר ה-AI הפנימי שלה, Quick, לנתוני מלאי ומחירים — כך שמוכרים יכולים לנהל את החנות שלהם דרך שיחה עם בוט במקום דרך ממשק הניהול.
נוזקת Carbonato משתמשת בסוכן בינה מלאכותית כדי להשתלט על שרתי Docker חשופים

בוטנט חדש בשם Carbonato תוקף שרתי Docker עם ממשק ניהול חשוף בפורט 2375, ומריץ עליהם סוכן AI אוטונומי שכותב פקודות ומחליט בעצמו איך להתקדם. החוקרים איתרו תשתית תפעולית שפעלה כשנתיים.
פריצה לבורסת הקריפטו Bitget: נגנבו כ-350 מיליון דולר

בורסת הקריפטו Bitget איבדה כ-351.6 מיליון דולר מארנקים חמים אחרי שתוקף ניצל פגיעות בצד השרת וזייף היסטוריית עסקאות. הבורסה השעתה משיכות והתחייבה לפצות משתמשים מקרן הגנה של 464 מיליון דולר.
גוגל דיפמיינד: Gemini 4 נכנס לשלב פוסט-טריינינג מוקדם

ראש גוגל דיפמיינד אומר שהמודל הבא, Gemini 4, נכנס לשלב פוסט-טריינינג מוקדם ושהשחרור עשוי להקדים את התוכנית המקורית לסוף השנה — אך בלי תאריך מוגדר, וללא פרטים על היכולות שלו.
פגיעויות לא מתוקנות ב-OnePlus מאפשרות לאפליקציות להשיג הרשאות רוט

שתי פגיעויות משורשרות ב-OxygenOS של OnePlus 15 ו-OnePlus 12 Pro מאפשרות לאפליקציה מותקנת להשיג הרשאות רוט מלאות בלי לבקש הרשאה חריגה. OnePlus אישרה את הבעיה במאי אך עדיין לא פרסמה תיקון.
Homey Portal: בקר בית חכם עגול עם מסך מגע וטבעת סיבוב, ב-249$

Athom, שמפתחת את מערכת ההפעלה לבית חכם Homey כבר 12 שנה, יוצאת עם הבקר הפיזי הראשון שלה — דיסקית עם מסך מגע וטבעת סיבוב — אבל היא דורשת רכזת נפרדת כדי לעבוד.
אנתרופיק: קלוד מזהה מערכת אנזימים לא מוכרת בבקטריופאג'ים

אנתרופיק מדווחת שקלוד גילה, תוך עבודת סוכנים עצמאית, מערכת אנזימים לא מוכרת בבקטריופאג'ים שמזכירה במבנה שלה CRISPR — אך החברה מדגישה שהתפקיד הביולוגי שלה עדיין לא ידוע.