گزارش امنیتی ۲۰۲۶ بلک‌کایت می‌گه مهاجم‌ها الان به‌طور میانگین هفت روز قبل از اینکه آسیب‌پذیری عمومی بشه ازش سوءاستفاده می‌کنن؛ یعنی پنجره‌ی وصله کردن عملاً برعکس شده.

تیم Mirantis نشون داده می‌شه GPUهای انویدیا تو کبک و AMD تو آتلانتا رو زیر یه کنترل‌پلین واحد تو فرانکفورت گذاشت و مدل آموزش داد.

مایکروسافت تو Build 2026 پروژه‌ای رو معرفی کرد که ابزارهای آشنای خط فرمان لینوکس مثل ls و grep رو به‌صورت بومی روی ویندوز میاره تا اسکریپت‌ها بدون تغییر کار کنن.

موسسه Ai2 ابزار open-source تازه‌ای به اسم olmo-eval منتشر کرده که برای حلقه‌ی تکراری توسعه‌ی مدل‌های زبانی ساخته شده، نه فقط نمره‌دادن به یه مدل تمام‌شده.

۱۶ هفته پیش۳ دقیقهhuggingface.co

ابزار مدیریت پکیج پایتون یه دستور تازه برای پیدا کردن آسیب‌پذیری‌ها اضافه کرده و موقع نصب هم می‌تونه جلوی پکیج‌های بدافزاری رو بگیره.

۱۶ هفته پیش۳ دقیقهastral.sh

به‌جای سپردن ریویوی پلن ترافرم به آدم یا هوش مصنوعی، می‌تونی با policy-as-code قطعی و قابل‌ممیزی تصمیم بگیری کدوم پلن امن‌ـه که خودکار اعمال بشه.

وقتی یه release از شش سیستم جدا رد می‌شه، هر اتصال یه درز می‌سازه که می‌شکنه و کند می‌کنه؛ دیتاداگ می‌گه راه‌حل واقعی یه مدل دادهٔ یکپارچه‌ست، نه چسبوندن ابزارها به هم.

یه توسعه‌دهنده امنیتی با ترکیب دو ابزار متن‌باز به اسم bagel و fleet یه سیستم خودکار ساخته که رازهای افشا شده رو روی سیستم دولوپرها پیدا می‌کنه و تا وقتی پاک نشن، جلوی ورودشون رو می‌گیره.

ابزار kage یه سایت رو با کروم واقعی رندر می‌کنه، عکس DOM نهایی رو می‌گیره، همهٔ اسکریپت‌ها رو می‌کنه بیرون و یه نسخهٔ آفلاین می‌سازه که هیچ کدی اجرا نمی‌کنه.

یه راهنمای کاربردی برای خوندن distributed traceها؛ اینکه چطور بدون اینکه کد رو نوشته باشی، از روی تریس بفهمی درخواست کجا کند یا خراب شده.

وقتی ایجنت‌های هوش مصنوعی به دیتابیس و سیستم پروداکشن دست می‌زنن، کلید API ثابت و اکانت سرویس مشترک یه ریسک امنیتیه؛ تله‌پورت می‌خواد هر ایجنت رو یه هویت درجه‌یک بدونه.

آمازون به Bedrock AgentCore Runtime یه قابلیت اضافه کرده که می‌تونی مستقیم یه ترمینال زنده باز کنی بری توی سشن ایجنتی که داره اجرا می‌شه و باهاش حرف بزنی.

۱۷ هفته پیش۳ دقیقهaws.amazon.com

ابزار خط‌فرمان sem یه لایهٔ معنایی روی گیت می‌ذاره: به جای این‌که بهت بگه کدوم خط‌ها عوض شدن، می‌گه کدوم تابع یا کلاس اضافه، تغییر یا حذف شده.

یه اپ روی آیپد صفحه‌ی سفید نشون می‌داد ولی روی بقیه دستگاه‌ها کار می‌کرد؛ مقصر یه ثابت hardcode توی webrtc-rs بود به‌علاوه‌ی یه تصمیم Tailscale که قطعات IPv6 رو می‌خوره.

وقتی از چند ایجنت هوش مصنوعی استفاده می‌کنی، اسکیل‌هات توی کلی پوشهٔ مخفی پخش می‌شن؛ این ابزار همه‌شون رو از یه جا مدیریت می‌کنه.

۱۷ هفته پیش۳ دقیقهgithub.com

Microsandbox با تکنولوژی microVM توی کمتر از ۱۰۰ میلی‌ثانیه یه ماشین مجازی ایزوله بالا میاره؛ بدون سرور و دیمن، مستقیم از داخل کد خودت و عالی برای ایجنت‌های هوش مصنوعی.

۱۷ هفته پیش۴ دقیقهgithub.com

KQLab یه پلتفرم سلف‌هاست و رمزنگاری‌شده‌ست که کوئری‌های KQL تیم‌های امنیتی رو از تو Notepad و Notion و درایوهای مشترک جمع می‌کنه و یه‌جا با اشتراک تیمی و نگاشت MITRE ATT&CK نگه می‌داره.

یه تیم استارتاپی فکر می‌کرد سرویس CI رایگان بدون کارت بانکی، سر سقف قطع می‌شه؛ ولی به‌جاش هزار دلار صورتحساب معوقه گرفت.

استارتاپ Resolve AI با Flox تونست محیط توسعه‌ی همه‌ی مهندس‌هاش رو یکدست کنه و خطاهای آزاردهنده‌ی ناشی از تفاوت سیستم‌ها رو از بین ببره.

تیم امنیتی TrustedSec می‌گه کسی که پلتفرم مدیریت دستگاه‌ها مثل Intune رو اداره می‌کنه عملاً قدرتی هم‌سطح Domain Admin داره، ولی کسی باهاش این‌طوری رفتار نمی‌کنه.