הרחבה זדונית בשם Claude Code הופצה ב־Cursor - הסיכון שמחוץ לשיחת ה־AI
Cursor דיווחה כי עד 5,000 משתמשים הושפעו מהרחבת Claude Code ששונתה בזדון וניסתה להתקין גישה מתמשכת למחשב. האירוע חושף את ההבדל בין הרשאות סו…
מערכת BestSites
מערכת BestSites
מדריכים, הסברים וניתוחים על טכנולוגיה, אינטרנט ופיתוח שכתבה וערכה המערכת של BestSites.
20 מאמרים
PHP2Shell - למה עדכון האתר לא מחליף את תיקון PHP בשרת
שתי חולשות קריטיות ב־PHP עלולות לאפשר הרצת קוד בשרת, באחד המסלולים עוד לפני שקוד האתר מתחיל לפעול. אילו גרסאות כוללות תיקון, מדוע עדכון וורד…
מערכת BestSites
Claude Duet - כשה-AI מתחיל ליזום, מי מגדיר את גבולות העבודה
Claude Duet יוזם משימות ועובד ברקע. ניתוח היכולות והמגבלות של הסוכן החדש של Anthropic, ההרשאות שהוא מקבל והאישורים שנדרשים לפני פעולה בשם הע…
מערכת BestSites
הבאג הנדיר במטמון של Hyperdrive
תחקיר על הבאג הנדיר במטמון של Hyperdrive במהלך הבטא של תמיכת MySQL: מדוע תשובות ריקות הופיעו רק כששני רכיבים פירשו אותו מטמון אחרת, ואיך תיק…
מערכת BestSites
רשת עצבית שבונה את מנגנון הלמידה שלה - מה הדגימו חוקרי MIT
חוקרי MIT הציגו מודל חישובי שבו דפוסי חיבור שמאפשרים למידה מתארגנים מתוך כללים מקומיים פשוטים. הרשת מתחילה מקשרים אקראיים, ומתוכם נוצרים מבנ…
מערכת BestSites
מחשב קלאסי מול ניסוי קוונטי: האלגוריתם שמאתגר את היתרון
אלגוריתם קלאסי חדש מצליח להתקרב ואף להשתוות לתוצאות של ניסויים קוונטיים במבחנים סטטיסטיים מסוימים, ומחדד מחדש איך מודדים ומאמתים יתרון קוונט…
מערכת BestSites
כך ChatGPT מגלה דפים חדשים: פיילוט Cloudflare ו-OpenAI
Cloudflare ו-OpenAI פרסמו תוצאות ראשונות מפיילוט לשיפור גילוי דפי אינטרנט עבור חיפוש ב-ChatGPT. מה הוא מלמד על גילוי, סריקה, אינדוקס והצגה ל…
מערכת BestSites
ה-VPN היה מעודכן: שרשרת הפריצה שהתגלתה ב-Ivanti
מכשיר Ivanti Connect Secure היה מעודכן בעת התקיפה, אך התוקף הצליח להריץ עליו קוד בהרשאות root. התחקיר של Volexity מתאר שרשרת של שלוש חולשות,…
מערכת BestSites
תעודות TLS מתקצרות: 200 יום כבר עכשיו, 47 יום ב-2029
מאז 15 במרץ 2026 תעודת TLS ציבורית תקפה לכל היותר 200 יום, ועד מרץ 2029 המגבלה תרד ל-47. מי שמחדש תעודות ידנית צריך לעבור לאוטומציה, ומי שכב…
מערכת BestSites
robots.txt מול סורקי AI: מה אפשר לחסום, מה לא, ומה llms.txt לא עושה
OpenAI, Anthropic וגוגל מפרסמות כל אחת כמה מזהי סורקים, וכל אחד מהם שולט על דבר אחר: אימון, חיפוש, או גלישה בשם משתמש. חסימה של הלא נכון לא …
מערכת BestSites
Core Web Vitals: שלושה מדדים, שני סוגי נתונים, ומה עושים עם המספרים
LCP עד 2.5 שניות, INP עד 200 אלפיות השנייה, CLS עד 0.1, נמדדים באחוזון ה-75 של גולשים אמיתיים. המדריך מסביר מה כל מדד מודד, למה בדיקת מעבדה …
מערכת BestSites
לפני שסוכן AI נוגע באתר: הרשאות, יומן, ודרך חזרה
סוכן שמסוגל לערוך קבצים, לפרסם ולשנות הגדרות הוא משתמש עם הרשאות, לא פיצ'ר. שלוש שאלות קובעות אם אפשר לתת לו לעבוד: מה הוא רשאי לעשות, איך ר…
מערכת BestSites