Свежее

Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.

Kubernetes Secrets удобны для базового хранения паролей и токенов, но в enterprise-инфраструктуре их уже мало. Крупным компаниям нужны внешние хранилища, автоматическая ротация, аудит и управление жизненным циклом сертификатов.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разработчиков и команд.

AI-инструменты вроде Copilot, Cursor и Claude Code меняют требования к начинающим разработчикам. Простых задач становится меньше, а от джунов всё чаще ждут самостоятельности, системного мышления и умения проверять машинный код.

«Авито» открыл набор на годовой Avito Analyst Bootcamp. Участников будут готовить к работе в продуктовой аналитике и BI-разработке на реальных задачах компании.

News Radar в ymki будет внутренним инструментом для редакции и SEO: помогает видеть свежий контекст по темам, но не публикует материалы автоматически.

Российские онлайн-кинотеатры продолжают расти по выручке и подпискам, но рынок становится осторожнее. Платформы всё чаще делают ставку на партнёрства, продолжения успешных проектов и ТВ-контент, а не только на дорогие эксклюзивные премьеры.

VK Video отчиталась о росте аудитории, времени просмотра и оригинального контента. В 2026 году сервис планирует развивать авторов, детский контент, киберспорт, ИИ-поиск и обновленный интерфейс.