Be alert: targeted attacks on prominent Rustaceans
צוות האבטחה של Rust מזהיר מקמפיין פעיל שמפתה בעלי crates לשיחות וידאו ומשם להתקין קובץ או להריץ פקודה. כך נפרץ כבר ה-crate arrayref, ומשם הופצה מלוור דרך תלויות.
simonwillison.net
טוען את הדייג׳סט…
גילוי · דייג׳סט יומי
מה שנבחר ליום הזה במסלול מפתח/ת, כפי שפורסם. הכותרת היא של המפרסם והקישור חוזר אליו; המשפט שמתחתיה הוא שלנו. הדף לא משתנה אחרי הפרסום.
צוות האבטחה של Rust מזהיר מקמפיין פעיל שמפתה בעלי crates לשיחות וידאו ומשם להתקין קובץ או להריץ פקודה. כך נפרץ כבר ה-crate arrayref, ומשם הופצה מלוור דרך תלויות.
simonwillison.net
GitHub שיחרר עדכון ל-Copilot code review: תקציר ממצאים מחולק ל-Open, Resolved ו-Previously missed, סגירה אוטומטית חכמה של הערות, והודעות commit אוטומטיות. זמין לכולם עכשיו.
github.blog
מדריך ב-freeCodeCamp מסביר איך למנוע הרעלת תלויות ב-GitHub Actions: נעילת כל uses: ל-SHA מלא, אימות מול תג הגרסה, allowlist ו-Dependabot. אפשר ליישם היום.
freecodecamp.org
Vercel CLI 59.16.0 מעלה תיקיות סטטיות קטנות (עד 10 קבצי HTML/Markdown, עד 5MB) לאוויר בפחות משנייה, בלי שלב build. מקבלים URL חי מיד אחרי vercel deploy.
vercel.com
OpenAI הוציא את GPT‑6 Astra, שמאפשר לנו לנווט ממשקי תוכנה, לבצע תהליכים מרובי שלבים ולפתור בעיות מדעיות מתקדמות. זה אומר שהצוותים שלכם יכולים להתחיל להשתמש במודל כדי אוטומט את זרימות העבודה ולבצע ניתוחים מורכבים כבר השבוע.
oreilly.com
Microsoft שחרר תיקונים דחופים שיכולים להשבית את Remote Desktop והגישה למקורות משותפים, מה שמחייב בדיקה מהירה של סביבות IT.
hackaday.com
GitHub הוסיף ל-Copilot impact dashboard פילוח שימוש לפי תכונה ב-28 הימים האחרונים, וגם ל-API של דוחות ארגון. אפשר לראות מי באמת משתמש ב-code review, CLI או agent.
github.blog
GitHub Copilot הוסיף אפשרויות בחירת מודלים, עדכוני סקירה וקישור ל‑Sentry. זה מאפשר למפתחים לבחור איזון בין עלות, איכות וזמן תגובה, ולפתור קריסות ישירות מהאפליקציה.
github.blog
OpenAI Node SDK בגרסה 7.18.0 הוסיף agent session model settings, מודלי audio-mini, managed Responses WebSocket sessions ו-prompt-cache prewarming. שדרוג שמאפשר להוריד זמני תגובה ועלויות audio.
github.com
חוקרי Hacktron AI ניצלו באג ב-libheif (CVE-2026-32882) בפורום של OpenAI, ובעזרת Claude Opus 5 הגיעו תוך פחות מ-72 שעות ל-monorepo הפרטי. בדקו הרשאות SSO והעלאות תמונה אצלכם.
thenewstack.io
Vercel הציגה את Jev, מודל להחלטות מבניות, שהפך למוצר הנפוץ ביותר ב-AI Gateway תוך יממה. זה כלי שמשנה את הדרך שבה אתם כותבים לוגיקה של זרימה ו-Agents.
vercel.com
mcp‑handler הוציא תמיכה ניסיונית ב‑WebMCP בגרסה 2.2.0. זה מאפשר לך להוסיף כלי MCP לאתר עם תג script אחד ולשמור על אימות משתמש ללא OAuth, כך שתוכל לשלב את הכלים במוצרים שלך כבר השבוע.
vercel.com
Anthropic הוציא את Projects ב‑Claude Code, שמאפשר שיחה אחת ליצור חוטי ענן מקבילים, להעביר הקשר ולרוץ אחרי שהמשתמש עוזב. זה מאפשר למפתחים לבנות סוכנים מרובי‑שיחה ולשפר זרימת עבודה כבר מהיום.
latent.space
GLM 5.3 FlashX נוסף ל‑AI Gateway, מה שמאפשר אינפרנס של כ‑200 טוקנים לשנייה. זה יאפשר למפתחים לשפר את זמן התגובה של סוכני קוד ויישומים אינטראקטיביים כבר מהשבוע הבא.
vercel.com
Cloudflare פירסם כי שינוי באלגוריתם של pingora-ketama חסך 100TB זיכרון. עבור מי שמפתח ב-Rust, זה דוגמה מעשית לאופטימיזציה של מבני נתונים.
blog.cloudflare.com
Electron שחרר גרסה 44.4.2 עם תיקון קריסה אפשרי ב־select‑usb-device. זה אומר שעליכם לעדכן לגרסה זו כדי למנוע קריסות לא צפויות.
github.com
gemini-cli הוציאה גרסת nightly v0.62.0 שמתקנת שמירה של OAuth refresh token, ניקוי PTY ובעיית רינדור גבולות ב-UI. פחות ניתוקים ובקשות התחברות חוזרות בזמן עבודה.
github.com
v0 יכול עכשיו להתקין חבילות npm פרטיות דרך NPM_TOKEN או NPM_RC שמוגדרים כ‑shared environment variables ב‑Vercel. אפשר לבנות ב‑v0 עם ה‑design system והחבילות הפנימיות שלכם.
vercel.com
מאמר טענות על עומס ביקורות קוד בגלל AI. מציע פתרונות מעשיים כמו הקידוד של חזרות ללוגיקה אוטומטית.
thenewstack.io
Cline שחררה גרסה 0.0.32 שמתקנת קריסה בהשקה עקב חוסר התאמה בין גרסאות ה‑Hub וה‑app; עכשיו שני החלקים משתמשים באותו קוד ולכן ההשקה אמינה יותר.
github.com
Grok Bot חווה ירידה בתפקוד והבוטים לא מגיבים במלואם. זה אומר שעליכם לבדוק אם המערכת שלכם מושפעת ולתכנן פתרונות חירום לפני השימוש הבא.
status.cursor.com
האתר פרסם מדריך לבניית harness בטוח יותר ל‑AI עם Jev ו‑LangChain, כולל ניתוב משימות למודלים זולים יותר והגבלת קריאות כלי רגישים. זה מאפשר למפתחים לשפר את האבטחה והעלות של סוכנים שלהם כבר השבוע.
sitepoint.com
Vercel הוסיף אפשרות ניהול תקציב לצוותים בתוכנית Flexible Commitment, כולל התראות, webhook והפסקת פריסות. זה מאפשר לצוותים לשלוט בעלויות ולמנוע הפתעות בחשבון, ולכן כדאי לעדכן את תהליכי הפריסה והמעקב השבוע.
vercel.com
הספרייה openai-python גרסה 3.16.1 נבדקה עם תיקון שגיאה שמונעת טעינת משאבים לא קשורים בפעם הראשונה. זה מאפשר למפתחים להשתמש ב-API ללא טעינה מיותרת, מה שמקצר את זמן ההתחלה של האפליקציה.
github.com
uv 0.12.17 מוסיף אפשרויות קונפיגורציה וייעול בניית חבילות, מה שמאפשר למפתחים ולצוותים לנהל תלויות בצורה מדויקת יותר.
github.com
GitHub Copilot הוסיף מדדים חדשים של פעילות סוכנים ב‑API של דוחות שימוש, כך שהמנהלים יכולים לראות אילו התאמות CLI משמשות יותר. זה מאפשר לך לבדוק את השימוש במיומנויות, סוכנים מותאמים ו‑MCP ול לכוון אוטומציות לפי הנתונים החדשים.
github.blog
OpenAI שחררה גרסה 3.15.0 של ספריית openai‑python עם תכונות API חדשות כמו הגדרות סשן סוכן, מודלים audio‑mini, אירועי קימוץ, סשנים ב‑WebSocket ו‑prewarming של cache. המפתחים יצטרכו לעדכן את הספרייה ולנצל את הפיצ'רים החדשים בקוד שלהם השבוע.
github.com
NVIDIA הציגה SkillSpector, סורק אבטחה לעצמאיים, ו‑SkillEvaluator עם מסגרת הערכה תלת‑שלבית; זה מאפשר למהנדסי AI לבדוק סיכונים ולשפר מיומנויות לפני פריסה.
youtube.com
ESLint v10.11.0 יצא עם תיקוני באגים ושיפורי ביצועים. כדאי לעדכן כדי להימנע מטעויות סריקה שגויות ולזכות בריצות מהירות יותר.
github.com
OpenAI פרסמה גרסה 0.155.1 של חבילת rust‑v0. זה אומר שעליכם לעדכן את התלות לגרסה החדשה ולבדוק אם יש שינויים בתיעוד לפני המשך הפיתוח השבוע.
github.com
Meta פרסום פותח אפליקציית Wormhole Display שמאפשרת להפוך Meta Portal למסך משודר דרך AirPlay. זה נותן למפתחים ולמפעילים אפשרות להשתמש במכשיר ישן כמסך נוסף למק או למכשירי iOS מבלי לקנות חומרה חדשה.
hackaday.com
Electron פרסם גרסה 42.11.5 עם תיקונים משולבים מ‑ANGLE, Chromium, Skia ו‑V8; עדכון לגרסה יבטיח שהאפליקציות שלכם כוללות את התיקונים האחרונים.
github.com