گرپتایل ابزاری به اسم TREX ساخته که موقع بازبینی pull request فقط کد رو نمی‌خونه، بلکه واقعاً اجراش می‌کنه و با اسکرین‌شات و لاگ و ویدیو نشون می‌ده کجا خراب شده.

۱۵ هفته پیش۴ دقیقهgreptile.com

بن هویت می‌گه هر کتابخونه‌ای که اضافه می‌کنی یه در پشتی بالقوه‌ست؛ و نکتهٔ اصلی اینجاست که خطر نه موقع نصب، بلکه موقع آپدیت خودکارش سراغت میاد.

یه ابزار که هر صفحه رو تو کروم واقعی رندر می‌کنه، اسنپ‌شات می‌گیره و همهٔ اسکریپت‌ها رو حذف می‌کنه تا یه کپی آفلاین بسازه که هیچ کدی اجرا نمی‌کنه.

UNF* هر نسخه از فایل‌هات رو موقعِ هر ذخیره ضبط می‌کنه تا وقتی یه ایجنتِ هوش مصنوعی یا خودت چیزی رو خراب کردین، هر فایل رو به هر ثانیه برگردونی.

خیلی از سازمان‌ها SPF و DMARC رو فقط برای تیک‌زدن یه چک‌لیست راه می‌ندازن و همون‌جا متوقف می‌شن؛ این نوشته نشون می‌ده مرحله‌ی واقعی که جلوی فیشینگ رو می‌گیره کجاست.

AWS یه agent هوش مصنوعی رونمایی کرده که ناهنجاری‌های هزینه‌ی ابری رو تا ریشه بررسی می‌کنه و به سؤال‌های هزینه‌ی مهندس‌ها همون‌جا تو Jira و Slack جواب می‌ده.

تیم Semgrep متوجه شد که موتور تحلیل داده‌ش کل کارو دو بار انجام می‌ده. با یه بازطراحی و کمک OCaml مالتی‌کور، بعضی اسکن‌ها سه برابر سریع‌تر شدن.

TakoVM کد پایتونی که مطمئن نیستی امنه (مثلاً خروجی هوش مصنوعی) رو توی کانتینر ایزوله اجرا می‌کنه و صف کار، تاریخچه و قابلیت اجرای دوباره رو هم خودش بهت می‌ده.

۱۵ هفته پیش۲ دقیقهgithub.com

پژوهش تازهٔ Unit 42 نشون می‌ده مهاجم‌ها چطور با دستکاری سرویس‌های لاگ‌گیری AWS و گوگل کلاود، هم ردشون رو پاک می‌کنن و هم چشم مخفی روی محیط قربانی باز می‌کنن.

دیسکورد بیشتر ترافیک صدا و ویدیوش رو به شبکهٔ Edge کلودفلر منتقل کرده تا فاصلهٔ کاربر تا نزدیک‌ترین سرور صدا کمتر بشه و تأخیر بیاد پایین.

وقتی یه خط تولید می‌خوابه، هر دقیقه‌ش هزاران دلار ضرره؛ سیسکو یه عامل هوش مصنوعی همیشه‌فعال معرفی کرده که روی زمین کارخانه از علائم می‌رسه به ریشهٔ خطای شبکه.

۱۵ هفته پیش۳ دقیقهblogs.cisco.com

یه گروه باج‌گیر با یه توکن گیت‌هاب فراموش‌شده، دو ماه بدون اینکه کسی متوجه بشه تو سیستم‌های داخلی این شرکت دارویی می‌چرخیده و فرمول اوزمپیک رو هم برداشته.

یه ابزار خط فرمان نوشته‌شده با Go که لیست هاست‌ها و مسیرها رو ترکیب می‌کنه، روی هرکدوم درخواست HTTP می‌زنه و فقط اونایی که جواب می‌دن رو گزارش می‌ده.

یه سیستم تشخیص و پیشگیری نفوذ میزبان (HIDS/HIPS) برای سرورهای حیاتی لینوکس که کاملاً با Go نوشته شده و ادعا می‌کنه با حذف اسکریپت‌های shell، ریسک تزریق فرمان رو از بین می‌بره.

یه زنجیرهٔ آسیب‌پذیری توی ادیتور Cursor باعث می‌شه فقط با باز کردن یه ریپازیتوری مخرب، عامل هوش مصنوعیش خودش یه در پشتی دائمی روی دستگاهت نصب کنه.

نسخهٔ ۶ مدیریت‌بستهٔ محبوب Homebrew اومد؛ با مکانیزم تازه برای اعتماد به بسته‌ها، سندباکس رو لینوکس و دستوری برای چک‌کردن آسیب‌پذیری بسته‌های نصب‌شده.

یه پکیج لاراول که تسک‌های زمان‌بندی‌شده، صف‌ها، جاب‌ها و خطاها رو تو یه داشبورد جمع می‌کنه و کنارش دکمهٔ اجرا و ری‌ترای هم می‌ذاره.

۱۵ هفته پیش۳ دقیقهlaravel-news.com

وقتی اسکنرهای مبتنی بر هوش مصنوعی پروژه‌ات رو با گزارش‌های آسیب‌پذیری ساختگی بمباران می‌کنن، هانی‌اسلاپ یه راه باهوشانه برای شناساییشون داره.

یه سرور MCP که به Claude و بقیهٔ دستیارهای هوش مصنوعی اجازه می‌ده دستور ترمینال اجرا کنن، فایل‌ها رو بخونن و ویرایش کنن و پروسه‌های در حال اجرا رو مدیریت کنن.

۱۵ هفته پیش۳ دقیقهgithub.com

یه ابزار رایگان که تنظیمات امنیتی پکیج‌منیجرت رو چک می‌کنه و روشن می‌کنه تا نسخهٔ تازه‌منتشرشده فوری وارد پروژه‌ت نشه.