CrowdStrike: כלי פנטסטינג מבוסס AI בשם ARTEX שימש לגניבת נתונים מגופים פיננסיים בדרום קוריאה
CrowdStrike מדווחת על שחקן לא מזוהה שהפעיל את הכלי הפתוח ARTEX יחד עם מודלי שפה נגד גופים פיננסיים בדרום קוריאה. מפתחי הכלי מסרו שיפסיקו לעדכן אותו ויעברו לקוד סגור.
PoeLLM: נוזקה הדביקה מעל 3,400 שרתי AI חשופים לכריית קריפטו
Lumen Black Lotus Labs מתעדת את קמפיין Canto Incognito: ניצול פגיעויות בשירותים חשופים כמו LiteLLM, Gitea ו-Ivanti Sentry, התקנת כורי XMRig, והסתרת כתובת השליטה בשיר שמתארח ב-GitHub.
16 תוספי Firefox מתחזים לארנקי Rabby ו-OKX וגונבים ביטויי שחזור
חוקר Socket איתר 16 תוספים זדוניים בחנות התוספים של Firefox, ארבעה מחקים את Rabby ו-12 את OKX. הם לוכדים ביטויי שחזור ומפתחות פרטיים בעת ייבוא ארנק. התוספים הוסרו, אך מי שהזין מפתח אמיתי צריך להעביר נכסים.
Kindle Paperwhite החדש: גוף דק, מסך שטוח עם המסגרת ואלומיניום בגרסת Signature, ב-199.99$
אמזון הציגה Paperwhite דק יותר בעובי כ-7.2 מ"מ עם מסך שטוח, ב-199.99$ (249.99$ לגרסת Signature עם גב אלומיניום). ההגעה לארה"ב ב-28 באוקטובר, ובישראל אין עדיין מכירה רשמית.
בעל MonsterCloud הואשם בתשלום כופר בסתר ללקוחות שנאמר להם שלא ישלמו
משרד המשפטים האמריקאי האשים את זוהר פנחסי, בעל חברת MonsterCloud, בכך שהציג כלי פענוח קנייניים שלא היו קיימים, שילם כופר לתוקפים בסתר וחייב לקוחות ביותר מ-19 מיליון דולר. אלה טענות בלבד.
אנתרופיק משיקה את Claude Opus 5.5: מחיר טוקנים נמוך ב-20% ממודל Opus 5
Claude Opus 5.5 מוזל ב-20% במחיר הטוקנים לעומת Opus 5, ואנתרופיק טוענת לחיסכון של 40% בעומסים טיפוסיים. בדיקות עצמאיות קטנות מראות תוצאות מעורבות, והנתונים על ביצועים הם של החברה.
חבילת tensorlake ב-npm נפרצה ומפיצה תולעת גנבת אישורים מקמפיין Shai-Hulud
גרסה 0.5.144 של חבילת tensorlake ב-npm כללה תולעת שגונבת אישורי npm, GitHub וענן, ומתקינה קבצי הגדרות בפרויקטים. אם התקנת אותה, בטל תחילה את טוקן GitHub ורק אחר כך החלף שאר סודות.
SonicWall מתקנת ארבע פגיעויות ב-SMA1000, אחת קריטית (10.0) ללא אימות
SonicWall פרסמה hotfix לארבע פגיעויות במכשירי SMA1000, והחמורה בהן, SSRF ללא אימות ב-WorkPlace, מדורגת 10.0. החברה לא מזהה ניצול בפועל, ואין workaround — נדרש עדכון.
Instinct, סוכן ה-AI האישי, גייסה מיליארד דולר לפי שווי של 10 מיליארד, אחרי שהוערכה ב-2.5 מיליארד חודש קודם
Instinct גייסה מיליארד דולר בשווי 10 מיליארד, פי ארבעה מהערכת השווי מלפני חודש, בלי לחשוף הכנסות או משתמשים. הסוכן האישי שלה עדיין בגישה מוקדמת בהזמנה בלבד.
תוקפים השתלטו על שלושה רג'יסטרי ccTLD וקיבלו תעודות TLS לדומיינים של גוגל
גוגל חשפה שהרג'יסטרי של .gh, .sl ו-.as נפרצו ושימשו להנפקת 12 תעודות לדומיינים שלה. התעודות נחסמו ב-Chrome ובוטלו; בעלי דומיינים צריכים לנטר יומני CT ולהגדיר רשומת CAA.