یک حمله هماهنگ در ۱۱ مه ۲۰۲۶ بیش از ۱۷۰ پکیج npm و ۲ پکیج PyPI را آلوده کرد و اکوسیستم‌هایی مثل TanStack، Mistral AI و UiPath را هدف گرفت.

آمازون سرویس تحویل ۳۰ دقیقه‌ای «Amazon Now» رو در ده‌ها شهر آمریکا راه‌اندازی کرد؛ از مواد غذایی تازه تا هدفون، همه چیز نیم‌ساعته جلوی دره.

شرکت South Staffordshire Water تقریباً دو سال متوجه نفوذ باج‌افزار Cl0p نشد و حالا باید نزدیک به یک میلیون پوند جریمه بپردازد.

اجرای مدل زبانی روی لپ‌تاپ شخصی دیگه رویا نیست — نویسنده تجربه‌اش با Qwen 3.5-9B روی مک‌بوک ۲۴ گیگابایتی رو به اشتراک گذاشته.

۸ ساعت پیش۳ دقیقهjola.dev

Neutralinojs یه فریم‌ورک کراس‌پلتفرمه که بدون نیاز به Chromium یا هیچ وابستگی سنگینی، اپ دسکتاپ سبک می‌سازه.

۹ ساعت پیش۲ دقیقهneutralino.js.org

متا سیستم جذب داده‌ی گراف اجتماعی‌اش رو که روزانه چند پتابایت از MySQL می‌خونه، کاملاً بازنویسی کرد — بدون اینکه یه جاب هم از دست بره.

قبل از اینکه گوگل خودش رونمایی کنه، یه لیکر تصاویر و ویدیوی دست‌اول از Aluminium OS منتشر کرد و نشون داد این سیستم‌عامل چقدر شبیه آندروید معمولیه.

روز ۱۱ مه ۲۰۲۶، یه مهاجم موفق شد ۸۴ نسخه آلوده از ۴۲ پکیج TanStack رو در npm منتشر کنه — بدون اینکه حتی یه توکن npm دزدیده بشه.

Mitiga Labs کشف کرده که مهاجمان می‌تونن توکن OAuth کلود کد رو از طریق یه حمله مرد میانی بدزدن و آنتروپیک این آسیب‌پذیری رو خارج از حوزه مسئولیت خودش دونسته.

OpenGravity یه محیط کدنویسی مبتنی بر مرورگره که ظاهر Google Antigravity رو داره و با کلید API خودت کار می‌کنه — بدون هیچ نصبی.

۱۴ ساعت پیش۳ دقیقهgithub.com

LUKSbox یه ابزار متن‌باز برای ساخت vault رمزنگاری‌شده‌ست که فایل‌هاتو قبل از آپلود روی کلود یا رسانه‌های مشترک، زیر کلید خودت قفل می‌کنه.

گوگل بعد از سال‌ها کروم‌بوک، یک خط لپ‌تاپ کاملاً جدید به اسم Googlebook معرفی کرده که روی اندروید می‌چرخه و پر از قابلیت‌های هوش مصنوعی Gemini‌ه.

گروه تهدید TeamPCP با بدافزار خودانتشاردهنده‌ای چندین پکیج npm از TanStack، Mistral و UiPath را آلوده کرد و اعتبارنامه‌های CI/CD توسعه‌دهندگان را به سرقت برد.

گوگل و اسپیس‌ایکس روی ایجاد دیتاسنتر در مدار زمین مذاکره می‌کنن؛ طرحی که هوش مصنوعی رو به فضا می‌بره اما اقتصادش هنوز زیر سؤاله.

سوپرست یک IDE جدید برای توسعه‌دهنده‌هاییه که با ایجنت‌های هوش مصنوعی کار می‌کنن — تا ۱۰ ایجنت کدنویسی به‌صورت موازی، هر کدوم در محیط ایزوله‌ی خودش.

۱۹ ساعت پیش۳ دقیقهvercel.com

گارتنر می‌گه هیچ کشوری خارج از آمریکا و چین نمی‌تونه کلود کاملاً مستقل داشته باشه — این یعنی اروپایی‌ها همچنان به غول‌های آمریکایی وابسته‌ان.

زیرساخت گران‌قیمتی که برای خودروهای برقی ساخته شد، حالا داره به قلب دیتاسنترهای هوش مصنوعی تبدیل می‌شه — و سازنده‌های قطعات آنالوگ بزرگ‌ترین برنده‌های این چرخه‌ان.

۲۱ ساعت پیش۳ دقیقهcitriniresearch.com

گوگل از Fitbit Air رونمایی کرد؛ یک ردیاب سلامت بدون صفحه‌نمایش که یک هفته شارژ دوام می‌آره و داده‌های بدنت رو ۲۴ ساعته رصد می‌کنه.

۲۳ ساعت پیشarstechnica.com

یه نسخه مخرب از پلاگین Jenkins چک‌مارکس روی Jenkins Marketplace منتشر شد که اطلاعات کاربری توسعه‌دهنده‌ها رو می‌دزدید.

یه آسیب‌پذیری جالب در Claude Code کشف شده: مهاجم می‌تونه با یه فایل تنظیمات مخرب داخل ریپو، به محض اجرای ابزار توسط دولوپر، کد دلخواهش رو روی سیستم قربانی اجرا کنه.