Свежее

Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разработчиков и команд.

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

Правительство пересматривает подход к платформе «ГосТех»: на ЦИПР-2026 объявлено о ставке на no-code инструменты «Лукоморья» и другие решения «Ростелекома» и Сбера, чтобы ускорить запуск госсервисов.

AI-инструменты вроде Copilot, Cursor и Claude Code меняют требования к начинающим разработчикам. Простых задач становится меньше, а от джунов всё чаще ждут самостоятельности, системного мышления и умения проверять машинный код.

GitHub подтвердил инцидент: злоумышленники получили доступ примерно к 3800 внутренним репозиториям после компрометации устройства сотрудника через вредоносное расширение VS Code. Клиентские репозитории, по текущей оценке, не затронуты.

«Ростелеком» представил стратегию до 2030 года и рассчитывает выйти на среднегодовую выручку выше 1 трлн рублей. Основной рост компания связывает с цифровыми сервисами и повышением эффективности.

«Ростелеком» планирует выпускать умные телевизоры на базе «Аврора ТВ». Первая партия может составить 150–200 тыс. устройств до конца 2026 года.

«Ростелеком» сообщил о росте выручки на 10% в первом квартале 2026 года. Главными драйверами стали цифровые сервисы, мобильная связь, дата-центры, кибербезопасность и видеосервис Wink.