مایکروسافت یک حمله پیچیده چندمرحله‌ای روی سیستم‌های لینوکس رو تحلیل کرده که از یه دستگاه F5 BIG-IP در معرض اینترنت شروع شده و به سرور Confluence داخلی رسیده.

Deno 2.8 با پنج دستور جدید، بهبود چشمگیر سازگاری با Node.js، و سرعت نصب بسته‌ها تا ۳.۶ برابر بیشتر، بزرگ‌ترین نسخه مینور این رانتایم را رقم زده.

نروژ داره یه مدل زبانی بزرگ (LLM) بومی می‌سازه تا تاریخ و فرهنگ خودش رو توش داشته باشه — و گلوگاه اصلی این پروژه نه محاسبات، بلکه کیفیت داده‌ست.

۲۰ هفته پیش۳ دقیقهblocksandfiles.com

اسپیس‌ایکس با ارزش‌گذاری ۱.۷۵ تریلیون دلار آماده IPO شده. این دیگه فقط یه شرکت موشک‌سازی نیست — یه لایه زیرساخت فیزیکی برای اقتصاد فضا و هوش مصنوعیه.

Elastic یه قابلیت جدید به اسم SIEM Readiness معرفی کرده که به تیم‌های امنیتی نشون می‌ده آیا سیستم تشخیص تهدیدشون واقعاً آماده‌ست یا فقط به نظر می‌رسه آماده‌ست.

وقتی محیط AWS سازمان شما صدها اکانت و هزاران نقش داره، Permission Boundaryها دیگه کافی نیستن — SCPها برای این مقیاس ساخته شدن.

دو گزارش جداگانه از Hack The Box و ISC2 نشون می‌ده که متخصصان امنیت سایبری، هوش مصنوعی رو همزمان بزرگ‌ترین دارایی و بزرگ‌ترین تهدید می‌دونن.

در رویداد Dell Technologies World 2026، جنسن هوانگ از Nvidia گفت که هوش مصنوعی ایجنتیک نقطه‌ی عطفی‌ه که AI را برای اولین بار واقعاً کاربردی کرده.

۲۰ هفته پیش۲ دقیقهitpro.com

آمازون یک ابزار جدید به Bedrock اضافه کرده که پرامپت‌هات رو به‌صورت خودکار بهینه می‌کنه و مقایسه‌ی همزمان روی تا ۵ مدل مختلف رو ممکن می‌سازه.

۲۰ هفته پیش۳ دقیقهaws.amazon.com

نسخه ۱۱.۱۵.۰ از ابزار خط فرمان npm با چند قابلیت جدید امنیتی و مدیریتی منتشر شد؛ از جمله دستور stage و تنظیمات محدودسازی منابع پکیج‌ها.

یه مدیر و بنیان‌گذار تجربه‌اش رو تعریف می‌کنه از اینکه چطور کل پروژه‌ها رو بدون حتی یه تماس صوتی یا ویدیویی مدیریت می‌کنه — و چرا معتقده متن از هر کالی بهتره.

هاگینگ فیس یه جفت پای ربات انسان‌نما رو با قطعات پرینت سه‌بعدی و قطعات آماده بازار ساخته که قیمتش فقط ۲۵۰۰ دلاره — و همه چیزش هم متن‌بازه.

۲۰ هفته پیش۳ دقیقهarstechnica.com

آمریکن ایرلاینز تصمیم گرفته بیش از ۵۰۰ هواپیمای باریک‌بدنه‌اش رو به اینترنت ماهواره‌ای Starlink مجهز کنه — یه برد دیگه برای سرویس اینترنت پروازی SpaceX.

پرپلکسیتی ابزار امنیتی Bumblebee رو به‌صورت متن‌باز منتشر کرده؛ اسکنری که بدون دست زدن به سیستم، پکیج‌های مخاطره‌آمیز و افزونه‌های مشکوک رو روی مشین توسعه‌دهنده‌ها شناسایی می‌کنه.

اگه داری یه پروژه جانبی می‌سازی و نمی‌خوای قبل از اولین کاربر، هزینه زیرساخت گردنت بیفته، این راهنما نشون می‌ده چطور با کمتر از ۱۰ یورو در ماه یه استک کامل EU راه بندازی.

1Password یه بنچمارک منبع‌باز معرفی کرده که می‌سنجه آیا ایجنت‌های هوش مصنوعی در برابر تهدیدات واقعی مثل فیشینگ و مهندسی اجتماعی درست رفتار می‌کنن یا نه.

۲۰ هفته پیش۳ دقیقهgithub.com

مایکروسافت اندپوینتی رو که برای شناسایی تمام دامنه‌های یک تنانت Azure به‌کار می‌رفت بست. حالا چه روش‌هایی جایگزین شده‌اند؟

گروه هکری ShinyHunters ادعا می‌کنه ۴۲ میلیون رکورد از Charter Communications دزدیده و اگر مذاکره شروع نشه، همه رو لیک می‌ده.

npm حالا یه قابلیت جدید داره: قبل از اینکه پکیجت برای همه منتشر بشه، یه مرحله بررسی و تأیید وسطشه.

یک پیمانکار CISA به‌اشتباه ریپازیتوری گیت‌هابی با رمزهای متنی AWS، توکن‌های ابری و گواهینامه‌های SAML را عمومی گذاشت — و یک محقق امنیتی بود که زنگ خطر را زد.