BTCPay Server: תוקפים רוקנו ארנקים חמים בגרסאות 2.4.1 ומטה
BTCPay מדווחת על גניבת ביטקוין ולייטקוין מארנקים חמים בשרתים עם גרסה 2.4.1 ומטה. לדבריה התקיפה השתמשה בשיטה שונה מזו שתוקנה ב-2.4.2. ההמלצה: לעבור לשרת חדש עם ארנק חדש.
OpenAI מאחדת את לשוניות Chat ו-Work באפליקציית ChatGPT לשולחן העבודה
OpenAI מתחילה לאחד את Chat ו-Work ב-ChatGPT לשולחן העבודה, בהתחלה למשתמשים נבחרים. ChatGPT ו-Codex ישתפו מכסת tokens אחת, כך שחלק מהמשתמשים עלולים להגיע למגבלות מהר יותר.
Synology מזהירה: כופר C3RB3R תוקף התקני NAS עם DSM ישן דרך פגיעות מ-2024
Synology מדווחת על תקיפות כופר נגד NAS שלא עודכנו, שקשורות לייעוץ SA_24_20 מ-2024. אחת משלוש הפגיעויות בו מקבלת ציון 9.8. מי שמריץ DSM ישן צריך לעדכן מיד.
DarkBlinders: קמפיין ריגול איראני פגע באדם בכיר בישראל ובענן ממשלתי בכורדיסטן
Dream Research Labs קושרת קמפיין ריגול בין אוגוסט לאוקטובר 2026 לקבוצה בעלת זיקה לאיראן. נפרצו אדם בכיר בישראל וסביבת ענן ממשלתית בכורדיסטן העיראקית, באמצעות פישינג והתקנות מתחזות.
אנתרופיק בתשקיף המעודכן: ייתכן שהיא קרובה לשיפור עצמי רקורסיבי של AI
בתשקיף המתוקן כותבת אנתרופיק שייתכן שהיא קרובה לשיפור עצמי רקורסיבי, ושלא תמיד זיהתה קפיצות יכולת בזמן. היא מדגישה שאף מודל נוכחי לא חצה את הסף, ושוקלת לעדכן את מדיניות ה-RSP.
פגיעות בציון 10.0 ב-Node-RED של Siemens SIMATIC IoT2050 מנוצלת בפועל
VulnCheck מדווחת על ניסיונות ניצול של פגיעות ללא אימות בממשק Node-RED של התקני SIMATIC IoT2050 Advanced. התוקפים מטמיעים flows זדוניים, מורידים בוט ללינוקס ומשאירים דלת אחורית. התיקון: Node-RED 4.3.4.1 ומעלה.
Lenovo Legion Tab Gen 5: טאבלט גיימינג קטן עם מסך 165Hz, ב-$699.99
הטאבלט הקומפקטי של לנובו מקבל שבב Snapdragon 8 Elite Gen 5 ומסך של 8.8 אינץ' ב-165Hz. הסוקרים משבחים ביצועים, אבל מצביעים על התחממות בעומס ממושך, היעדר 5G ועלייה במחיר.
42AI הישראלית יוצאת מהסתר עם 62.5 מיליון דולר ומודל שמעריך התנהגות אנושית
42AI הישראלית גייסה 62.5 מיליון דולר, בעיקר מהמייסדים ומקבוצת Infinity, לפיתוח מודל שמעריך החלטות אנושיות. כ-10 ברוקרים כבר משתמשים בו, אך טענת הדיוק של 98% מצומצמת לטווחי זרמי מסחר.
גוגל מפרקת בוטנט של יותר מ-1.3 מיליון מכשירי אנדרואיד, בעיקר סט-טופ בוקס עם דלת אחורית מהיצרן
גוגל נקטה צעדים משפטיים נגד בוטנט x.cpe, ואומרת שהיצרן Videostrong הטמיע בכוונה דלת אחורית ומכר גישה לפושעים. הנוזקה מתקיימת בקושחה ולכן המשתמש לא יכול להסיר אותה בעצמו.