PHP Patches Two Critical Unauthenticated RCEs (CVE-2026-109618, CVE-2026-109619): Update Now
PHP תיקנה שתי פגיעויות קריטיות, עדכן עכשיו. הפגיעויות מאפשרות הרצת קוד מרחוק ללא אימות
snyk.io
טוען את הדייג׳סט…
Reels · דייג׳סט יומי
מפתח/ת ·
מה שנבחר ליום הזה במסלול מפתח/ת, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
Security Update on PHP2Shell: Impact for Docker Customers
Docker עדכן את תמונות ה-PHP שלו כדי לתקן פגיעויות קריטיות, משתמשי Docker צריכים לעדכן מיידית
docker.com
GitLab critical patches include one for a bug that allows code execution by unauthenticated users
GitLab פרסמה עדכונים קריטיים, עדכנו לגרסאות המתקנות כדי למנוע ניצול
infoworld.com
OpenAI says ChatGPT Sol helped uncover critical PHP flaws that could affect 70% of websites
OpenAI השתמשה במודל GPT‑5.6 Sol כדי לגלות פגיעויות קריטיות ב‑PHP (CVE‑2026‑109618, CVE‑2026‑109619). החברה פרסמה גרסאות מתוקנות של PHP (8.2.35, 8.3.36, 8.4.27, 8.5.12) שעל המפתחים לשדרג כדי למנוע ניצול.
tomshardware.com
AI found flaws in the code behind 70% of the web. The fix took two months.
PHP גילתה פגיעויות קריטיות, תיקונים יצאו היום. על משתמשי PHP לעדכן מיידית
thenewstack.io
puppeteer: v25.16.0
Puppeteer 25.16.0 שוחררה ותומכת ב־Chrome 156, מאפשרת אוטומציה עם הגרסה החדשה
github.com
Turn Your Vulnerability Backlog Into Pull Requests With Agentic Remediation
Snyk השיקה את Evo Remediation Agent, סוכן שמוסיף תיקון תלויות אוטומטי. צוותי AppSec יכולים להתחיל להשתמש בו כדי ליצור Pull Requests עם עדכוני תלויות
snyk.io
Google turns the infrastructure behind Gemini’s agents into a cloud service
גוגל השיקה Agent Compute Engine, שירות בתצוגה מוקדמת המספק מיקרו-VM מבודד לכל סוכן AI. השירות מאפשר למפתחים להריץ סוכנים עם גישה למחשב קבוע, סקריפטים, דפדפן ללא ראש וקוד בצורה מאובטחת. הדבר משמעותי עבור מפתחים שרוצים להריץ סוכנים באופן מאובטח ויעיל.
thenewstack.io
v3.37.0
ספריית openai-python הוסיפה שינוי שבור לסוגי Decisions, question.instructions יכול להיות מחרוזת או רשימה של טקסט מובנה, תמונה או JSON. המשתמשים צריכים לעדכן את הקוד.
github.com
PHP’s security scramble is just a preview: AI is digging up flaws faster than maintainers can fix them
נמצאו שתי פגיעויות קריטיות ב-PHP, ויש לעדכן מיידית לגרסאות המתוקנות. הפגיעויות התגלו על ידי מודל GPT-5.6 של OpenAI ו-Wiz
thenewstack.io
puppeteer-core: v25.16.0
גרסת puppeteer-core 25.16.0 יצאה עם תכונת רשת חדשה, מפתחים יכולים לקבל את תוכן ה-POST המקורי ולפענח נתונים מקודדים ב-base64
github.com
Give your Supabase app its own MCP server
Supabase הוסיפה אפשרות לכל אפליקציה לקבל שרת MCP משלה, מאפשרת בקרת גישה לפי RLS. כעת כל קריאת כלי מתבצעת כמשתמש המחובר
supabase.com
Beta: MacApk
MacApk הושקה בגרסת בטא, מאפשרת להריץ אפליקציות Android על macOS. מפתחים יכולים עכשיו לבדוק APKs ישירות במק
github.com
Beta: google-pytorch
גוגל הוציאה גרסת בטא של torch_tpu, גיבוי PyTorch עבור TPU. מפתחים יכולים עכשיו לרוץ מודלים על TPU
github.com
Localizing compliance at scale: achieving South Korea’s ISMS certification
Cloudflare קיבלה תעודת ISMS לקוריאה, הסירה אפשרות הרשמה דרך Google, Apple ו-GitHub למשתמשים בקוריאה. עכשיו כל משתמש קוריאני חייב לעבור את טופס ההרשמה המקומי עם הסכמה מפורטת.
blog.cloudflare.com
Build more responsive apps with the Decisions API
OpenAI השיקה API לקבלת החלטות מהירות, Decisions API. זה מאפשר למפתחים לבנות אפליקציות תגובתיות יותר
openai.com
Google and AWS open new paths for PyTorch beyond Nvidia
גוגל ו-AWS פרסמו קוד פתוח של TorchTPU ו-TorchNeuron, המאפשרים הרצת PyTorch על TPU ו-Trainium. מפתחים יכולים לשנות קוד מינימלי ולעבור לחומרה חדשה כבר השבוע.
thenewstack.io
0.17.2
Ruff 0.17.2 יצאה עם כלל לינט חדש, unnecessary-regular-expression-compile. מפתחים יכולים להפעיל אותו כדי לזהות קומפילציות מיותרות של ביטויים רגולריים.
github.com
Why reasoning models should not have to read everything
Anthropic הרחיבה את חלון ההקשר של Claude למיליון טוקנים, מאפשרת ניתוח ארוך יותר. זה משנה את הדרך בה צוותי פיתוח ואבטחה יעבדו עם המודל.
infoworld.com
v2.3.0-beta.1
rspack שינה את שם האפשרות filter.code ל-codeFilter, משתמשים צריכים לעדכן את קובץ הקונפיגורציה
github.com