CISA מוסיפה ל-KEV פגיעות XXE ב-Cisco BroadWorks ופגיעות ב-Openwave Webtop
CISA הוסיפה ל-KEV שתי פגיעויות מנוצלות: XXE ב-Cisco BroadWorks (ציון 7.5, ללא אימות) ופגם ב-Openwave Messaging Webtop (ציון 4.3). שתיהן כבר תוקנו, ומועד התיקון לסוכנויות פדרליות הוא 24 בנובמבר.
ממייסדי Cyanogen מציגים את Kora: מערכת הפעלה מבוססת סוכני AI, צפויה ב-2027
Kora מציגה מערכת הפעלה מבוססת לינוקס עם סוכני AI מובנים, בשיתוף קוואלקום ו-Humain. ההשקה צפויה ב-2027, מול ווינדוס שמחזיקה בכ-77% מהשוק, והיא עדיין לא פרסמה סכום גיוס.
מיקרוסופט: עדכון נובמבר מתקן 1,259 פגיעויות, כולל באג Outlook מנוצל שחושף גיבובי NTLMv2
בעדכון נובמבר 2026 תיקנה מיקרוסופט 1,259 פגיעויות. אחת מהן, ב-Outlook, מסומנת כמנוצלת בפועל ועלולה לחשוף גיבוב NTLMv2 כשפותחים הודעה מעוצבת. CISA קבעה מועד תיקון עד 24 בנובמבר.
Xen Orchestra: פגיעות עקיפת אימות מנוצלת בפועל ומעניקה גישת מנהל
Vates מדווחת על ניצול פעיל של עקיפת אימות ב-Xen Orchestra (VSA-2026-062) שמעניקה הרשאות מנהל ועלולה להגיע לשליטה בצמתי XCP-ng. תיקון בגרסאות 6.9.1 ו-6.10.0.
מטא מרחיבה לכל העולם את זיהוי הגיל באמצעות AI באינסטגרם
אינסטגרם תפעיל בכל העולם מערכת AI שמנתחת טקסט, תמונות וסרטונים כדי לזהות בני נוער שרשמו תאריך לידה של מבוגר, ותעביר אותם להגנות של Teen Accounts. הצעד מגיע על רקע תביעות.
Git מתקן פגיעות שמאפשרת למאגר זדוני להריץ קוד בשכפול רקורסיבי
עדכוני Git, ובהם 2.56.1, מתקנים את CVE-2026-111760: קטיעת מספר שלם באינדקס מאפשרת למאגר עם תתי-מודולים להריץ קוד אצל מי ששכפל אותו, יחד עם חמש פגיעויות נוספות.
Ugreen HiTune Max5s: אוזניות ANC עם סוללה של עד 112 שעות, ב-169 יואן
אוזניות ה-Over-ear החדשות של Ugreen מבטיחות עד 112 שעות סוללה, ANC של עד 45dB ו-LDAC ב-169 יואן בלבד. הנתונים הם של היצרן, ועדיין אין ביקורת עצמאית על הצליל והנוחות.
מטא מביאה את Muse לשעוני Apple Watch ו-Wear OS, אחרי 10 מיליון הורדות בארה"ב
Muse של מטא זמינה כעת בשעוני Apple Watch ו-Wear OS, עם שיחה קולית והכתבה. האפליקציה חצתה 10 מיליון הורדות בארה"ב ב-40 ימים, קצב שרק 11 אפליקציות אחרות השיגו.