GitLab מתקנת פגיעות CVSS 10.0 נוספת: הרצת קוד ללא אימות בשרתים עצמאיים, החל מגרסה 7.0
GitLab פרסמה תיקון ל-CVE-2026-110264, פגיעות בציון 10.0 במנוע ביטויים רגולריים שמאפשרת הרצת קוד ללא התחברות. בניגוד לתיקונים קודמים החודש, היא משפיעה על כל גרסה מ-7.0. לא דווח על ניצול.
PHP2Shell: PHP פרסמה תיקונים לשתי פגיעויות RCE, ונצפים ניסיונות ניצול
PHP שחררה את התיקונים ל-CVE-2026-109618 ול-CVE-2026-109619 בגרסאות 8.5.12, 8.4.27, 8.3.36 ו-8.2.35. חברות אבטחה מדווחות על ניסיונות ניצול, ועד לעדכון יש רק הקלות חלקיות.
Zenzap הישראלית יוצאת מהסתר עם 44 מיליון דולר לסוכני AI בצ'אט צוותי
Zenzap הישראלית חושפת פלטפורמת צ'אט צוותי שבה סוכני AI עובדים לצד בני אדם. הסכום הוא גיוס מצטבר, לא סבב חדש, והלקוחות כבר בנו מעל 40 אלף תהליכים אוטומטיים.
LiteLLM 1.107.0 נפרצה: גרסה זדונית ב-PyPI כוללת גונב אישורים ודלת אחורית
גרסה 1.107.0 של LiteLLM פורסמה דרך חשבונות GitHub של שלושה מהנדסים ונשאה גונב אישורים ודלת אחורית. החבילה הוקפאה ב-PyPI; מי שהתקין אותה צריך להחליף כל סוד שהיה זמין במכונה.
Galaxy SmartTag 3: תג איתור קטן ב-35% שעובד לראשונה גם עם אייפון, ב-$29.99
סמסונג הקטינה את תג האיתור שלה ב-35% והוסיפה תמיכה באייפון דרך אפליקציית SmartThings. עם סוללה מוחלפת של עד 550 ימים ומחיר של $29.99, יש לו מגבלה: הוא לא עובד עם טלפוני אנדרואיד של יצרנים אחרים.
דיווח: אמזון במגעים לרכישת Decart הישראלית-אמריקאית בכ-7 מיליארד דולר
אמזון מנהלת לפי הדיווחים מגעים לרכישת Decart, חברת AI בהקמת ישראלים, בכ-7 מיליארד דולר. זה כמעט כפול משוויה במאי, ואנתרופיק כבר פרשה ממגעים דומים בספטמבר.