Node.js מתקן 16 פגיעויות, שבע מהן חמורות, כולל באגי HTTP/2 וזליגת זיכרון
עדכוני האבטחה של Node.js בגרסאות 22.23.5, 24.22.3 ו-26.13.1 סוגרים 16 פגיעויות. חלקן מאפשרות לקליינט לא מאומת להפיל שרת HTTP/2 או לזלוג זיכרון מחיבורים אחרים. לא דווח על ניצול.
MongoDB: פגיעות pre-auth בציון 9.5 יכולה להפיל שרת שהופך לראשי אחרי failover
פגיעות use-after-free בחברי replica set של MongoDB מאפשרת לבקשות לא מאומתות להפיל חבר מפגר ברגע שהוא נבחר לראשי. יש PoC פומבי, MongoDB לא מכירה ניצול, והתיקון כבר יצא.
4,837 חשבונות GitHub שנפרצו שימשו להרצת גנב סודות ב-CI בלפחות 1,806 מאגרים
תוקף השתמש באישורים גנובים של 4,837 חשבונות GitHub כדי להחדיר גנב סודות ל-workflows. לפי Aikido ו-SafeDep הוא רץ בלפחות 1,806 מאגרים וגונב מפתחות ענן, ובהם AWS, Azure ו-GCP.
Apache HTTP Server: פגיעות קריטית ב-mod_http2 מאפשרת הרצת קוד מרחוק ללא אימות
פגיעות CVE-2026-119618 בציון 9.8 ב-mod_http2 פוגעת בשרתי Apache 2.4.55 עד 2.4.70 עם HTTP/2 מופעל. התיקון בגרסה 2.4.71; עד אז אפשר להסיר את h2 מהגדרת Protocols.
Ring Drone Cam: רחפן אבטחה פנימי של אמזון שמסייר בבית, ב-$249.99
אמזון חושפת את Ring Robotics: רחפן פנימי שעף לבדוק התראה ממצלמה או חיישן, בהזמנה מראש ל-$249.99 ומשלוחים מינואר 2027. עדיין ממתין לאישור FCC, ופטרולים מתוזמנים דורשים מנוי.
גוגל מכריזה על TPU 8tx לחישוב חסוי ועל 8i Max להקשר ארוך
גוגל הרחיבה את משפחת ה-TPU מהדור השמיני לארבע מערכות: 8tx עם מעבדי AMD וחישוב חסוי מוגן-חומרה, ו-8i Max עם כפל חישוב וזיכרון לעומסי הקשר ארוך. מחיר וזמינות טרם פורסמו.