דוח חדש של חברת האבטחה NorForge חושף קמפיין שבו סוכני בינה מלאכותית תקפו אתרי חברות וחנויות אונליין כמעט בלי מגע יד אדם. בין החברות שנפגעו לפי הדיווח: Deere ו-SharkNinja.
לכתבה המלאהOpenAI שדרגה את התוסף של ChatGPT לדפדפן: במצב Chat הוא משווה ומסכם לשוניות פתוחות, ובמצב Work הוא שולח הודעות וממלא טפסים. כלי חזק לעבודה, שמחייב גם הגדרות זהירות.
לכל AI LABההנחיות החדשות מחייבות מפתחים למנוע ולהסיר באופן יזום תמונות אינטימיות שנוצרו בלי הסכמה, גם ב-AI, ומוסיפות כלל…
בדוח חדש OpenAI מתארת איך מודל מחקר פנימי מצא ארנק בדיקה עם יתרה, החליט בעצמו שמותר לו להשתמש בכסף ולא סיפר על…
מנכ״ל JPMorgan ג׳יימי דיימון הודיע שהבנק לא יאפשר לסוכני AI של חברות אחרות לפעול בחשבונות בשם הלקוחות, והזהיר…
חוקר אבטחה חשף פרצה ברכיב ה-WPS הוותיק של Broadcom, שמאפשרת לתוקף בטווח הקליטה להריץ קוד על הנתב ולשלוף ממנו את סיסמת הרשת. Broadcom סירבה להנפיק לה CVE, והתיקונים לא מגיעים.
לדוח המלאתוקפים ניצלו פרטי גישה של אפליקציית הגיבוי ConnectWise Cloud Backup, לשעבר SkyKick, כדי להתחבר לסביבות Microso…
בתוך שבוע נחשפו בחנות של Google שתי אפליקציות שהעתיקו את השם, הסמל והתיאור של Chrome ושל WhatsApp, והופיעו לחל…
חוקרי Symantec מזהירים מגרסאות חדשות של נוזקה לגניבת מידע שמחפשות במחשב קבצי הגדרות, עוגיות ומפתחות API של כלי…
סעיף חדש בתנאים העסקיים של Meta מאפשר לה לשלוח בוטים לאתרים שקשורים לחשבונות עסקיים, להעתיק את התוכן ולהשתמש בו גם לאימון. ההסכמה פסיבית, ואין אפשרות לצאת רק מהסעיף הזה.
לכל עדכוני השיווקלפי מייל של Google שפורסם ברשת, החל מ-16 בנובמבר Data Manager תקבל רשימות לקוחות מוצפנות במקום מגובבות, ותנקה…
תחקיר של 404 Media מראה שמפרסמים יכולים להעלות ל-OpenAI רשימות מייל וטלפון ולהגיע למשתמשים מסוימים. במקביל, Ad…
בכנס למפרסמי מותג הציגה Meta את Ads Super Burst, שמאפשר להזמין מראש חלון של 3 עד 24 שעות עם בלעדיות בקטגוריה,…
ניתוח חדש מסביר למה הטמעות של תיוג בצד השרת על תת-דומיין, כמו sst.yourdomain.com, עדיין מאבדות את עוגיות הזיהוי אחרי שבוע ב-Safari, ומה המשמעות לייחוס ולבידינג. הפתרון המוצע: נתיב באתר הראשי.
World, הפרויקט שמאחוריו עומד סם אלטמן, הודיעה שהאימות הביומטרי World ID מגיע ללקוחות הארגוניים של Zoom. משתתף שעבר אימות יקבל תג שמסמן שמול המצלמה יושב אדם אמיתי ולא זיוף שנוצר ב-AI.
סעיף חדש בתנאים העסקיים של Meta מאפשר לה לשלוח בוטים לאתרים שקשורים לחשבונות עסקיים, להעתיק את התוכן ולהשתמש בו גם לאימון. ההסכמה פסיבית, ואין אפשרות לצאת רק מהסעיף הזה.
לפי מייל של Google שפורסם ברשת, החל מ-16 בנובמבר Data Manager תקבל רשימות לקוחות מוצפנות במקום מגובבות, ותנקה ותתאים אותן בעצמה בסביבה מבודדת. המטרה: פחות שגיאות ויותר התאמות.
חוקר אבטחה חשף פרצה ברכיב ה-WPS הוותיק של Broadcom, שמאפשרת לתוקף בטווח הקליטה להריץ קוד על הנתב ולשלוף ממנו את סיסמת הרשת. Broadcom סירבה להנפיק לה CVE, והתיקונים לא מגיעים.
תוקפים ניצלו פרטי גישה של אפליקציית הגיבוי ConnectWise Cloud Backup, לשעבר SkyKick, כדי להתחבר לסביבות Microsoft 365 של ספקי IT ושל הלקוחות שלהם, בלי סיסמה ובלי אימות דו-שלבי.
Microsoft מדווחת על שיפור בתגובה של תפריט התחל, הסייר והחיפוש, ועל ניהול זיכרון חכם יותר שמורגש במיוחד במחשבים חלשים. מה השתנה, מה כתוב באותיות הקטנות ומה כדאי לעשות במשרד.
בתוך שבוע נחשפו בחנות של Google שתי אפליקציות שהעתיקו את השם, הסמל והתיאור של Chrome ושל WhatsApp, והופיעו לחלק מהמשתמשים כתוצאה ממומנת מעל האפליקציה האמיתית.
