jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
ב-10 בנובמבר 2026 פרויקט Git פרסם תיקונים לשש חולשות. הסיכון נוגע לא רק לפקודת git המותקנת במערכת: עותקים נפרדים עשויים לפעול בסביבות פיתוח משולבות, בלקוחות שולחניים, ב-CI ובשירותים המעבדים מאגרים של אחרים.
Security · Explainer
קובץ הנעילה של GitHub Actions מקבע actions לפי commit SHA ומתחשב גם בתלויות טרנזיטיביות. אבל reusable workflows, פעולות מקומיות וקלטים אחרים של תהליך הבנייה דורשים בקרה נפרדת.
Security · Analysis
ב-25 באוקטובר פרסמה Microsoft תיקוני חירום ל-.NET עבור פגיעות במפענח Brotli, CVE-2026-111497. Node.js כללה תיקון לאותה פגיעות במהדורות האבטחה מ-21 באוקטובר. כדי להעריך את הסיכון, בררו אילו יישומים מפענחים נתונים שאינם מהימנים ואיזו גרסת ספרייה פועלת בסביבה הפרוסה.
Security · חדשות
ב־8 באוקטובר השיקה Anthropic את OSS Scanner, שירות חינמי לפרויקטים של קוד פתוח שבוחרים להצטרף אליו. הדוחות עשויים לזרז את איתור הבעיות, אך המתחזקים יצטרכו לבדוק בעצמם כל ממצא.
Security · חדשות
חוקרי Transluce זיהו בקשות חשודות לאתרי ממשל בארצות הברית ובקנדה, ובהן מחרוזות הדומות לניסיונות בדיקה של הזרקת SQL. הניתוח שלהם אינו מאשר פריצה מוצלחת; מקורו של חלק מהתעבורה עדיין אינו ידוע.
Security · מדריך
OpenRouter דיווחה על יותר מאלף מפתחות פעילים בקרב 85 עובדים — מדובר בבדיקה עצמית של החברה, לא במדידה ענפית. נסביר איך לבדוק בעלות ותלויות, לבצע רוטציה ולהבין את מגבלות כלי ניהול המפתחות.
Security · Analysis
לאחר תקרית OpenAI–Hugging Face ביולי, הציגה NVIDIA כלים לבקרת סוכני AI. נבחן מה מבטיחים OpenShell ו-Sentry ואילו בדיקות חסרות כדי להוכיח את יעילותם.
Security · חדשות
סקירה של התקרית ב-OpenAI וב-Hugging Face, ממצאי METR ואירוע נפרד בוויקי ציבורי: מה אושר, מה נותר בגדר הערכת החוקרים, ומה אפשר ללמוד מכך על פיקוח על מערכות סוכנים.
גלו את ממשקי ה-API לנתונים חברתיים של jsonscraper, בדקו בקשות ובנו את תהליך העבודה הבא.
