Свежее

Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.

Ракета New Glenn компании Blue Origin взорвалась во время огневых испытаний на стартовой площадке во Флориде. Пострадавших нет, но инфраструктура получила серьёзные повреждения, а ближайшие планы компании могут сдвинуться.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разработчиков и команд.

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

GitHub подтвердил инцидент: злоумышленники получили доступ примерно к 3800 внутренним репозиториям после компрометации устройства сотрудника через вредоносное расширение VS Code. Клиентские репозитории, по текущей оценке, не затронуты.

В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.

Российские исследователи разработали новые материалы для спецодежды работников металлургической отрасли. Речь идёт о форме для горячих цехов, где обычная рабочая одежда должна защищать не только от механических повреждений, но и от интенсивного теплового излучения. Разработкой занимались специалисты Санкт-Петербургско…

ESA готовит спутник Plato к запуску в начале 2027 года. Аппарат с 26 камерами будет искать землеподобные планеты у ярких звёзд, похожих на Солнце.