Microsoft Paint: פגיעות RCE בציון 8.1, והתיקון מגיע רק דרך Microsoft Store
הפגיעות CVE-2026-83844 ב-Paint מאפשרת הרצת קוד מרחוק, אבל התיקון (גרסה 11.2609.401.0) לא מגיע דרך Windows Update. ארגונים צריכים לוודא שהעדכון הותקן בפועל בכל העותקים.
גוגל: בתי ספר שיחסמו את כלי ה-AI יאבדו גם את Search לתלמידים
גוגל תכבה כברירת מחדל את Gemini ו-Search בחשבונות תלמידי K-12. בית ספר שיחסום את ה-AI לגמרי יאבד גם את Search, וללא מתג נפרד ל-AI Overviews.
Check Point: פגם ב-ChatGPT איפשר לעקוף את Lockdown Mode ולהדליף שיחות; תוקן בספטמבר
חוקרי Check Point הראו שתצוגות HTML מקדימות בתוך בלוקי קוד איפשרו לחלון קופץ לברוח מה-sandbox ולעקוף את Lockdown Mode של ChatGPT. OpenAI תיקנה את הפגם ב-18 בספטמבר 2026.
cwpdoor: דלת אחורית נסתרת בשרת Control Web Panel מריצה פקודות בלי עקבות בלוג
חוקרי XLab מצאו גרסאות מושתלות של cwpsrv, שרת הווב של Control Web Panel, שמריצות פקודות של תוקף ללא רישום בלוגי הגישה. הוצגו מדדי זיהוי ושלבי טיפול; מספר הנפגעים לא ידוע.
אפל תדרג 18+ אפליקציות היכרויות ו-AI שמנהל קשר רומנטי עם המשתמש
אפל תחייב דירוג 18+ לאפליקציות היכרויות ולבני לוויה וירטואליים בשיח רומנטי. השאלות החדשות מגיעות ב-16 בנובמבר, והמפתחים צריכים לענות עד 12 בינואר.
OpenSSH 10.6p2: עקיפת אימות ב-Alpine Linux באמצעות סיסמה ארוכה
בשרתי Alpine עם openssh-server ללא PAM, סיסמה ארוכה מ-256 בתים עלולה לאפשר כניסה לחשבון בלי סיסמה. התיקון ב-OpenSSH 10.6p2 ובגרסאות Alpine מעודכנות; לא דווח על ניצול בפועל.
Casio CRW-002: שעון דיגיטלי בגודל טבעת בעיצוב A168 הקלאסי, מ-$135
קאסיו משיקה דור שני של שעון הטבעת, הפעם בהשראת הדגם הרטרו A168 עם תצוגת LCD, תאורה, סטופר וחיי סוללה של כשנתיים. בארה"ב המחיר מתחיל ב-$135, ובישראל אין מידע על מכירה רשמית.
מטא רוכשת את Conductor, סטארטאפ להרצת כמה סוכני קוד במקביל
מטא אישרה את רכישת Conductor, כלי שמריץ כמה סוכני קוד במקביל. שירות הענן של הסטארטאפ ייסגר ב-20 בנובמבר, ותנאי העסקה לא פורסמו.